签约时要重点看清楚服务范围与交付标准、计费与付款条款、合同期限与续约、变更流程与通知周期、以及终止与迁移支持。尤其要关注对方对资源上限、网络出口、带宽峰值处理的承诺。
此外必须审阅免责与责任上限、赔偿条款、数据所有权与回收机制、保密义务与法律适用。对于选择香港免备案云服务器的用户,合同中应明确数据主权、跨境传输与合规声明。
好的SLA应明确可量化指标:可用率(如99.95%)、平均修复时间(MTTR)、首次响应时间、丢包率与延迟上限。每项指标都应有明确计算口径与统计时间窗口。
赔付机制必须写明(如服务信用或退款比例)、触发条件与申诉流程;同时要求供应商提供实时监测与月度报告接口,保证双方对性能数据有共同认知。
合同应列明物理安全(机房等级、人员进出、视频/门禁记录)、网络与主机安全(防火墙、入侵检测、DDoS防护)、以及补丁与漏洞管理周期。要求提供安全事件通报时限与处置流程。
合规部分包括数据备份频率、数据加密(静态与传输中)、日志保留期与审计支持、以及对法律请求(如政府要求)处理的通知与限制。若涉及个人信息,应注明适用的隐私法规与责任。
合同需要明确应急联络方式、分级支持响应时间(普通/优先/紧急)、故障上报与升级流程。要求供应商在SLA未达标时自动生成事件报告并保留证据。
争议解决要写明证据保全、赔偿计算方式与仲裁或法院管辖地。对于跨境服务,建议约定中立第三方仲裁或指定适用法律,避免单方面管辖带来不利。
尽职调查包括核实供应商资质、客户案例与行业口碑、机房和网络拓扑、冗余与容灾能力、以及财务稳定性。要求查看第三方安全/合规评估报告(如ISO/PCI)与SLA实际履约记录。
签约前建议进行试用、测试流量与故障演练,同时在合同中争取合理的试用期与可退出条款。重点谈判条款包括赔偿上限、免责条款的具体例外、以及迁移支持与数据导出条件,确保采购风险可控。