签订合同前必须明确的核心条款包括:服务范围(机柜、带宽、交付时间、远程操作/Remote Hands)、计费模式(按机柜U、按功率或按带宽)、协议期限与续约、交付标准(供电、冷却、接入方式)、以及验收标准和违约责任。
另外要注意的还有物理安全(门禁、押金柜、访客流程)、电力与冗余等级(N、N+1、2N等)、带宽与互联(是否含国际出口、是否支持多线接入),以及机房是否具备相关合规资质(如ISO27001、PCI DSS、香港本地的监管要求)。
在合同中应细化交付清单(机柜号、PDU数量、网络端口、IP地址段等),约定移机/扩容流程和费用,明确售后响应时间与联系方式。确保有清晰的服务变更和通知机制,以便双方对后续调整有法可依。
计费条款要写明计费周期、结算日、未按时付款的滞纳金和服务中止条件。违约责任应区分普通违约与重大违约,并明确赔偿上限,防止供应商将全部风险转嫁给租户。
建议实地或通过第三方检查机房环境,核实供应商资质与历史运维能力,查看历史故障记录与客户案例,评估其在本地互联网骨干互联能力。
SLA的核心指标通常包括可用性(Uptime)、故障响应时间、问题修复时间以及带宽保证。其中最常见也是最重要的是可用性条款,通常以百分比形式(如99.95%)体现。
可用性计算要明确计算口径:是否以整机房、单机柜或单租户服务为基准;是否排除计划性维护窗口、第三方中断或不可抗力事件。赔付机制需写清楚赔付比例、上限以及赔付流程(故障发生后租户如何申报、需提供的日志与证明)。
例如:若SLA为99.95%,月度停机时间超过允许值则按天数或小时数给予租金折扣或服务时长延长作为补偿。常见问题是赔付上限设置过低或仅以下期账单抵扣,租户应争取现金赔付或按比例返还。
响应时间指供应商确认收到故障并开始处理的时间;恢复时间指故障被完全修复并服务恢复的时间。合同中需分别规定并配合故障级别分级(如P1至P4)来约定不同优先级的处理时限。
申诉流程应写明租户需提交的证据(监控截图、流量图、事件工单号等),以及供应商在接到申诉后的审查时限和仲裁路径(例如引入第三方监测或仲裁机构)。
在香港租用IDC时,合约需明确数据所有权与处理责任——通常数据所有权归租户,供应商承担数据托管与传输的技术保护义务。应约定在法律要求下的执法配合流程以及在非紧急情况下的政府/司法机关数据请求通知条款。
合同中要包含对供应商的安全义务:物理访问控制、视频监控保存时长、入侵检测、定期漏洞扫描与补丁策略,以及数据备份与恢复策略。若涉及敏感行业(金融、医疗等),需明确供应商满足的特定合规标准。
建议约定租户或第三方有权在合理频率内对机房安全与操作进行审计(需提前书面通知并约定执行细则),以及在发现重大安全问题时可要求整改并有权暂停服务。
合同应规定在传输与存储过程中对敏感数据的加密要求,明确虚拟化环境下的租户隔离措施,避免“同机不同租户”带来的数据泄露风险。
要求供应商提供最新的安全与管理证明文件(如ISO27001证书、SOC报告、PCI DSS证书等),并列明在证书失效或被撤销时的处理流程。

合同中应约定计划性维护的提前通知期、可允许的维护窗口和频率,以及在维护期间的最低服务保障措施。常见做法是要求供应商在非高峰时段进行维护,并至少提前48~72小时通知。
对于关键业务建议要求供应商提供“双活”或异地备份方案以减少维护或单点故障对业务的影响,并在合同中明确切换流程、切换时间和责任人清单。
应约定计划外中断的紧急响应流程:事件通报、临时缓解方案、临时带宽或电力支持、事后根因分析(RCA)及整改计划的提交时限等。
合同应要求供应商保留详细的维护与变更日志,并在发生变更前通过工单或邮件形式通知租户,关键变更需征得租户书面同意。
对远程运维服务要写明支持时间段、收费标准及响应时限。对需要现场支持的操作,如换盘、重启设备等,应明确授权流程和操作责任划分。
许多服务合同中供应商会设置较宽的责任限制(如赔偿上限为已收取费用的总额或当月费用),租户需争取在关键损失(如数据丢失、业务中断导致的实际营业损失)上保留更高的赔偿责任或明确不适用责任上限的情形。
免责条款通常包括不可抗力、第三方服务中断、租户自身配置或软件问题等,租户应确保免责范围不被过分扩大,同时应增加对供应商自身过错或管理疏忽导致损失的明确追责条款。
合同中应明确双方在违约、连续故障或长期不达标时的终止权,并约定供应商在合同终止或迁移期间提供的支持(如数据导出、迁移窗口、延长带宽和远程支持),以及迁移失败时的赔偿措施。
规定索赔的提交时效、所需证据、审核流程和最终赔付时间表,避免供应商以程序繁琐拖延赔偿。建议设置分级索赔路径并在合同中写明仲裁或法院管辖地(通常选香港或租户方有利的地点)。
约定续约优先权、价格调整机制(如通胀、能源成本变化的上调上限)以及提前通知期,防止供应商在续约时单方面大幅提高价格或更改服务条款。