海外项目签约后的第四周，合作方突然要求重谈数据责任条款。
对方新聘的外部顾问认为，现有合同对跨境数据泄露的赔偿上限过低，提出将责任上限从年度服务费提高到合同总额的三倍，并要求公司为第三方攻击承担无条件赔偿。
条件若接受，一次安全事故就可能吞掉整个项目利润，甚至牵连公司其他业务。
更麻烦的是，首期款已经到账，启动团队也完成进场。双方任何一方单方面停止，都要承担违约责任。客户把修改要求放在周五下午四点发来，只给二十四小时回复。
宋诚第一时间召集项目组。双语法务、信息安全、财务和保险顾问全部加入线上会议。李渊取消晚上的外部活动，留在公司处理。
许知微将原定在李渊办公室召开的会议改到大会议室，所有专业人员都能参加。她把合同原文、勘误单、客户新提案和保险条款分成四组，屏幕上只显示当前讨论版本，避免再次出现文件混乱。
第一轮讨论持续到六点。
法务反对无条件赔偿，信息安全部门则担心拒绝过硬会导致客户暂停上线。保险顾问确认现有保单只能覆盖部分损失，临时扩保至少需要十个工作日。
每个人都在讲自己的风险，方案迟迟拼不起来。
李渊在白板上划出三条底线：不接受无限责任，不为客户自身管理漏洞负责，不在保险范围未明确前承诺固定赔偿额。
许知微迅速将散乱意见归进三条底线，又把客户真正担心的问题单列出来。对方不是突然想多拿钱，而是董事会换了风险顾问，新顾问需要证明自己堵住了合同漏洞。
若只回一句不能接受，对方很难向董事会交代；若给出可执行的安全措施与分层责任，对方就有机会接受。
她把之前谈判记录中的一句话投到屏幕上：双方同意在项目启动后共同完成安全基线评估，并根据评估结果补充操作附件。
“可以把责任争议转进这份附件。先做基线评估，再按事故来源分级。公司对自身过错承担提高后的上限，第三方攻击按保险和双方防护义务分担，客户内部违规不由我们兜底。”
法务接过思路，开始搭建条款。信息安全部门补充评估项目，财务计算不同上限对成本的影响。
李渊看向许知微。
“把客户顾问过去两封邮件里的关注点找出来，只要事实，不推测立场。”
“十分钟。”
她没有复述任务，
本章未完，请点击下一页继续阅读！