首先在合同中需逐条列明甲方(客户)与乙方(托管/机房服务商)的职责,例如机柜供电、带宽指标、硬件维护、软件支持、巡检频次与现场访问权限。对于台湾服务器托管的场景,建议明确机房地理位置、网络运营商接入点、以及是否包含跨岛链路或国际出口。
建议将服务范围细化为:机柜与电力容量、机房温湿度标准、设备入场/迁移流程、远程与现场操作权限、定期巡检与报告、故障上报渠道与联系人信息等。对属于客户责任(如操作系统级别、应用配置、数据备份)和属于服务商责任(机房基础设施、物理硬件供电与网络)要区分清楚。
所有职责项应量化(例如“机房年平均可用率99.95%”),并约定双方配合的时间节点与流程,以免发生争议时难以追责。
SLA是衡量物理机维保服务质量的核心。合同中应明确可用性指标、故障分类(如P0至P3)以及对应的响应时间和解决时间目标(TTR)。例如P0(机房断电/网络中断)响应时间30分钟内,P1(业务中断)响应1小时内,P2(性能下降)响应4小时内等。
建议明确:监听与上报机制(工单系统、电话、邮件)、响应与修复时间、补偿机制(信用、服务延长或退款)、每月/每季度报告与跨月考核办法。对于关键业务,可以约定更高的可用率并用扣款或免单作为违约补偿。
响应时间与修复时间应结合实际运维能力和备件库存来设定,避免约定过严导致频繁违约或过松无法保障业务连续性。
备件与现场维保直接影响修复效率。合同应明确备件清单、备件所有权、库存位置(本地/跨区)、更换时限、上门服务范围与费用归属,以及测试与验收流程。对重要组件(CPU、内存、硬盘、RAID卡、电源)建议规定快速替换策略。
建议包含:备件响应时间(例如4小时内上门或现场替换)、替换后保修期限、旧件回收与数据擦除责任、现场工程师资质要求、以及因人力或零件不足导致延迟时的应对方案(临时替代机或网络流量迁移)。同时约定高峰期或节假日的服务差异与费用。
若采用第三方硬件供应链或跨境调拨备件,应明确运输时效、关税与进口清关责任,避免因物流延迟影响修复时间。
在涉及台湾服务器托管时,数据主权与隐私合规尤为重要。合同应约定数据保密义务、人员背景审查、物理与网络访问控制、日志保存与审计、以及数据备份与恢复策略。明确谁对数据丢失、泄露负责任及赔偿范围。
建议包含:机房与运维人员的保密协议(NDA)、数据加密要求、备份频率与备份存放位置(是否异地/云端)、恢复演练的频率与目标恢复时间(RTO/RPO)、以及在发生数据泄露时的通知与补救流程。
如涉及敏感行业(金融、医疗等),应参照相关法规在合同中增加合规条款(例如个人资料保护、跨境传输限制),并约定违约责任与处罚条款。
违约与解约条款应既保护客户权益,也要合理反映服务商风险。合同中应明确违约行为的分类、赔偿计算方式、补偿上限、以及双方的免责条款(不可抗力)。推荐约定逐步补偿机制而非单一大额罚金,以便双方协商修复。
建议包括:违约金计算依据(服务费百分比或固定金额)、累积上限(例如不超过当期合同总额的X%)、可免除情形(自然灾害、第三方故障)、提前解约条款及退费规则、以及争议解决方式(仲裁或法院及其地点,例如台湾地方法院或指定仲裁机构)。
建议增加保全措施,如在长期合同时分期付款并与服务绩效挂钩;同时明确数据与设备返还流程,避免解约后出现资料无法取回或设备滞留问题。