海外專案簽約後的第四周,合作方突然要求重談資料責任條款。
對方新聘的外部顧問認為,現有合同對跨境資料洩露的賠償上限過低,提出將責任上限從年度服務費提高到合同總額的三倍,並要求公司為第三方攻擊承擔無條件賠償。
條件若接受,一次安全事故就可能吞掉整個專案利潤,甚至牽連公司其他業務。
更麻煩的是,首期款已經到賬,啟動團隊也完成進場。雙方任何一方單方面停止,都要承擔違約責任。客戶把修改要求放在週五下午四點發來,只給二十四小時回覆。
宋誠第一時間召集專案組。雙語法務、資訊安全、財務和保險顧問全部加入線上會議。李淵取消晚上的外部活動,留在公司處理。
許知微將原定在李淵辦公室召開的會議改到大會議室,所有專業人員都能參加。她把合同原文、勘誤單、客戶新提案和保險條款分成四組,螢幕上只顯示當前討論版本,避免再次出現檔案混亂。
第一輪討論持續到六點。
法務反對無條件賠償,資訊安全部門則擔心拒絕過硬會導致客戶暫停上線。保險顧問確認現有保單隻能覆蓋部分損失,臨時擴保至少需要十個工作日。
每個人都在講自己的風險,方案遲遲拼不起來。
李淵在白板上劃出三條底線:不接受無限責任,不為客戶自身管理漏洞負責,不在保險範圍未明確前承諾固定賠償額。
許知微迅速將散亂意見歸進三條底線,又把客戶真正擔心的問題單列出來。對方不是突然想多拿錢,而是董事會換了風險顧問,新顧問需要證明自己堵住了合同漏洞。
若只回一句不能接受,對方很難向董事會交代;若給出可執行的安全措施與分層責任,對方就有機會接受。
她把之前談判記錄中的一句話投到螢幕上:雙方同意在專案啟動後共同完成安全基線評估,並根據評估結果補充操作附件。
“可以把責任爭議轉進這份附件。先做基線評估,再按事故來源分級。公司對自身過錯承擔提高後的上限,第三方攻擊按保險和雙方防護義務分擔,客戶內部違規不由我們兜底。”
法務接過思路,開始搭建條款。資訊安全部門補充評估專案,財務計算不同上限對成本的影響。
李淵看向許知微。
“把客戶顧問過去兩封郵件裡的關注點找出來,只要事實,不推測立場。”
“十分鐘。”
她沒有複述任務,直接開啟歸檔。八分鐘後,三處重點出現在螢幕上:顧問反覆提到董事責任、監管檢查和事件通報時限,卻從未堅持具體賠償倍數。三倍合同總額更像談判起點,不是唯一目標。
李淵據此調整方案。他們願意把安全事件通報從四十八小時縮短到十二小時,提供季度審計,並將公司過錯導致的直接損失上限提高;作為交換,客戶必須承擔內部賬號管理與授權責任,放棄無條件賠償。
晚上七點半,初稿完成。
客戶顧問收到後立即發起視訊會議。對方仍用賠償倍數施壓,李淵沒有在數字上糾纏,而是把監管、審計和事故處置一項項擺出來。許知微坐在側面記錄,每當對方引用舊版本,她都能在幾秒內調出對應檔案。
會議進行到第二個小時,客戶突然加入一位董事。
對方提出一個全新條件:若發生重大事故,公司必須在六小時內派核心人員到場。跨境專案不可能承諾六小時抵達,討論再次卡住。
李淵沒有立刻拒絕。他看了一眼許知微,她已經將客戶所在地的時差、遠端響應資源和當地合作機構名單調了出來。
“六小時可以啟動遠端應急並接入本地服務商,核心團隊二十四小時內出發。把到場改成響應啟動,既滿足處置速度,也符合現實交通。”








