上午九点。博衡律师事务所。
顾司玥办公桌上摊着三份文件。韩路一刚坐下,她把最上面一份推过来。
“先看第三页。”
标准化的企业软件采购合规审查清单,某公司内部文档,logo和抬头打了码。第三页第四项被红笔圈出来:
供应商数据安全资质审查,是否提供第三方安全审计报告、数据处理白皮书、用户隐私合规声明。
“哪来的?”
“三个企业客户的法务部。”顾司玥拧开保温杯。“措辞不同,但要求都是一样的。”
韩路一翻了翻另外两份。确实。
“bugkiller有这三样东西吗?”
“没有。”
“那法务审核你就过不了。”顾司玥喝了口水,语气跟念合同条款似的。“产品评估排在法务审核后面。这一栏空着,技术团队连试用的机会都没有。”
韩路一把文件放在桌上。
他没接话。
他打开视界。
三份采购清单的数据浮现出来,第四项的位置亮起橙色。橙色标出的是流程风险。
【warning:合规资质缺失→企业采购流程阻断点】
【影响范围:年营收>5000万的企业客户(约占目标客户池85%)】
韩路一往下看。
【修复路径,】
【1第三方数据安全审计报告(周期2-3周)】
【2用户代码数据安全白皮书(可与1并行)】