海外项目签约后的第四周,合作方突然要求重谈数据责任条款。
对方新聘的外部顾问认为,现有合同对跨境数据泄露的赔偿上限过低,提出将责任上限从年度服务费提高到合同总额的三倍,并要求公司为第三方攻击承担无条件赔偿。
条件若接受,一次安全事故就可能吞掉整个项目利润,甚至牵连公司其他业务。
更麻烦的是,首期款已经到账,启动团队也完成进场。双方任何一方单方面停止,都要承担违约责任。客户把修改要求放在周五下午四点发来,只给二十四小时回复。
宋诚第一时间召集项目组。双语法务、信息安全、财务和保险顾问全部加入线上会议。李渊取消晚上的外部活动,留在公司处理。
许知微将原定在李渊办公室召开的会议改到大会议室,所有专业人员都能参加。她把合同原文、勘误单、客户新提案和保险条款分成四组,屏幕上只显示当前讨论版本,避免再次出现文件混乱。
第一轮讨论持续到六点。
法务反对无条件赔偿,信息安全部门则担心拒绝过硬会导致客户暂停上线。保险顾问确认现有保单只能覆盖部分损失,临时扩保至少需要十个工作日。
每个人都在讲自己的风险,方案迟迟拼不起来。
李渊在白板上划出三条底线:不接受无限责任,不为客户自身管理漏洞负责,不在保险范围未明确前承诺固定赔偿额。
许知微迅速将散乱意见归进三条底线,又把客户真正担心的问题单列出来。对方不是突然想多拿钱,而是董事会换了风险顾问,新顾问需要证明自己堵住了合同漏洞。
若只回一句不能接受,对方很难向董事会交代;若给出可执行的安全措施与分层责任,对方就有机会接受。
她把之前谈判记录中的一句话投到屏幕上:双方同意在项目启动后共同完成安全基线评估,并根据评估结果补充操作附件。
“可以把责任争议转进这份附件。先做基线评估,再按事故来源分级。公司对自身过错承担提高后的上限,第三方攻击按保险和双方防护义务分担,客户内部违规不由我们兜底。”
法务接过思路,开始搭建条款。信息安全部门补充评估项目,财务计算不同上限对成本的影响。
李渊看向许知微。
“把客户顾问过去两封邮件里的关注点找出来,只要事实,不推测立场。”
“十分钟。”
她没有复述任务,
…。。本站若有图片广告属于第三方接入,非本站所为,广告内容与本站无关,不代表本站立场,请谨慎阅读。
Copyright © 2020 粮草书屋 All Rights Reserved.kk