第639章 危机里的默契 (第1/2页)
海外项目签约后的第四周,合作方突然要求重谈数据责任条款。
对方新聘的外部顾问认为,现有合同对跨境数据泄露的赔偿上限过低,提出将责任上限从年度服务费提高到合同总额的三倍,并要求公司为第三方攻击承担无条件赔偿。
条件若接受,一次安全事故就可能吞掉整个项目利润,甚至牵连公司其他业务。
更麻烦的是,首期款已经到账,启动团队也完成进场。双方任何一方单方面停止,都要承担违约责任。客户把修改要求放在周五下午四点发来,只给二十四小时回复。
宋诚第一时间召集项目组。双语法务、信息安全、财务和保险顾问全部加入线上会议。李渊取消晚上的外部活动,留在公司处理。
许知微将原定在李渊办公室召开的会议改到大会议室,所有专业人员都能参加。她把合同原文、勘误单、客户新提案和保险条款分成四组,屏幕上只显示当前讨论版本,避免再次出现文件混乱。
第一轮讨论持续到六点。
法务反对无条件赔偿,信息安全部门则担心拒绝过硬会导致客户暂停上线。保险顾问确认现有保单只能覆盖部分损失,临时扩保至少需要十个工作日。
每个人都在讲自己的风险,方案迟迟拼不起来。
李渊在白板上划出三条底线:不接受无限责任,不为客户自身管理漏洞负责,不在保险范围未明确前承诺固定赔偿额。
许知微迅速将散乱意见归进三条底线,又把客户真正担心的问题单列出来。对方不是突然想多拿钱,而是董事会换了风险顾问,新顾问需要证明自己堵住了合同漏洞。
若只回一句不能接受,对方很难向董事会交代;若给出可执行的安全措施与分层责任,对方就有机会接受。
她把之前谈判记录中的一句话投到屏幕上:双方同意在项目启动后共同完成安全基线评估,并根据评估结果补充操作附件。
“可以把责任争议转进这份附件。先做基线评估,再按事故来源分级。公司对自身过错承担提高后的上限,第三方攻击按保险和双方防护义务分担,客户内部违规不由我们兜底。”
法务接过思路,开始搭建条款。信息安全部门补充评估项目,财务计算不同上限对成本的影响。
李渊看向许知微。
“把客户顾问过去两封邮件里的关注点找出来,只要事实,不推测立场。”
“十分钟。”
她没有复述任务,直接打开归档。八分钟后,三处重点出现在屏幕上:顾问反复提到董事责任、监管检查和事件通报时限,却从未坚持具体赔偿倍数。三倍合同总额更像谈判起点,不是唯一目标。
李渊据此调整方案。他们愿意把安全事件通报从四十八小时缩短到十二小时,提供季度审计,并将公司过错导致的直接损失上限提高;作为交换,客户必须承担内部账号管理与授权责任,放弃无条件赔偿。
晚上七点半,初稿完成。
客户顾问收到后立即发起视频会议。对方仍用赔偿倍数施压,李渊没有在数字上纠缠,而是把监管、审计和事故处置一项项摆出来。许知微坐在侧面记录,每当对方引用旧版本,她都能在几秒内调出对应文件。
会议进行到第二个小时,客户突然加入一位董事。
对方提出一个全新条件:若发生重大事故,公司必须在六小时内派核心人员到场。跨境项目不可能承诺六小时抵达,讨论再次卡住。
(本章未完,请点击下一页继续阅读)