换云不是把文件导出就结束：公共采购怎样检查退出计划、数据范围与业务连续性

团队准备换云时，最容易让人安心的一幕，是旧供应商点开管理后台，几分钟后交出一个压缩包。文件能下载，似乎说明资料已经掌握在自己手里。但对承担公共服务、身份管理或交易流程的系统来说，这只能证明某些数据离开了旧平台，不能证明新环境已经能够接手服务。退出计划真正要回答的，是哪些资产可以带走、以什么形式交付、谁负责把它们变成可用系统，以及交接期间如何避免业务中断。

先把可迁移范围写成清单

采购方首先要拆开“数据”这个过于宽泛的词。可导出数据至少应明确输入、输出和相关元数据的范围。除此之外，还要逐项确认应用配置、访问控制规则、审计记录、密钥材料、自动化脚本、虚拟机或容器镜像是否属于客户可取得的数字资产。少了元数据，文件可能失去时间、权限或关联关系；少了配置，数据虽然完整，新系统仍无法按原流程运行。

欧盟数据法把客户使用服务所生成或共同生成的输入、输出数据及相关元数据纳入可导出范围，同时也承认供应商知识产权、商业秘密和部分安全资料可能被排除。这给合同设计一个实用提醒：退出合同要同时写明可转移类别与明确排除类别。不能只写“支持数据导出”，也不能把“全部资料”当成不需定义的承诺。每个排除项都应说明理由、影响和替代交付方式，例如提供字段说明、配置映射或可验证的重建指引。

清单还要有版本和责任人。业务部门确认哪些记录仍在使用，安全团队核对权限与密钥，技术团队记录依赖关系，合同经理则确认供应商承诺是否覆盖这些对象。若某项资产无法转移，应在切换前决定替代方案，而不是到停服当天才发现它只能留在旧平台。

格式可读，不代表系统可用

迁移包含提取、格式转换、上传、配置重建和业务验收。旧供应商通常最清楚如何把资料以机器可读形式取出，采购方与新供应商则要负责映射字段、处理格式差异、导入目标环境并恢复业务配置。若合同没有把这些步骤分配到具体角色，三方很容易在真正切换时互相等待。

因此，招标或续约时应要求供应商提供格式样本、接口说明、数据字典、导出频率、单次容量限制和预计耗时，并用一小批真实但脱敏的数据做往返测试。测试不能只数文件数量，还要核对主键、时间戳、权限继承、附件关系和审计链。对于基础设施服务，虚拟机成功启动也不等于全部功能等效；身份服务、网络策略、托管数据库特性和第三方组件可能仍需重建。

文件导出证明数据能离开旧平台，业务连续性证明新环境能承担真实服务。前者可以在安静的测试窗口完成，后者必须覆盖用户登录、关键交易、异常处理、监控告警和恢复流程。采购方应提前定义“可用”的判断标准，而不是等迁移结束后再凭感觉决定是否成功。

把退出当成一段受控的交接期

可靠的计划应有里程碑、负责人和明确的决定点：什么时候冻结结构变更，什么时候做全量导出，增量数据如何同步，谁批准切换，失败后回到哪个版本。高风险服务通常需要新旧环境短期并行，让团队能比较结果并保留回退机会；低风险归档系统则可采用较轻的抽样验证。安排轻重应跟中断后果相称，而不是所有合同复制同一张表。

英国政府的合同管理指南强调，过渡和退出不应等到合同末期才讨论。较大合同的退出计划应在合同开始或授予阶段形成并定期复核。指南还建议把业务连续性计划的负责人、时限、审查、测试和启动治理写清楚；复杂合同可在结束前十二至十八个月着手准备，但这不是适用于每个项目的固定期限。真正重要的是留出足够时间发现格式、权限和人员知识上的缺口。

知识转移也要能验收。值班手册、故障记录、容量假设、依赖关系和联系人名单应存放在采购方可持续访问的位置。只有旧团队知道的操作经验，往往比一个漏掉的字段更容易拖慢接管。可以安排新团队独立完成一次恢复或故障演练，由旧团队只观察并记录问题，以此判断知识是否真正转移。

退出后的删除同样要留下证据

数据取回后，旧环境并不会自动消失。备份、缓存、日志、临时导出文件和供应商人员权限都可能继续存在。英国国家网络安全中心的供应链安全指南要求组织理解供应商与合同中的安全责任，并明确终止或转移时信息和资产的返还与删除。采购方可据此要求删除范围、执行时间、备份轮替规则、例外保留原因和书面证明，同时撤销账号、令牌、密钥与远程访问权限。

删除不能早于验收。合同应保留合理的数据取回窗口，等新环境完成核对且切换成功后，再按约定执行旧端清除。若法律、审计或争议处理要求继续保存某些记录，也应把保存依据、期限、访问限制和最终处置写明，避免“已删除”和“依法保留”在不同团队口中同时成立。

一张可执行的采购验收表

评审退出条款时，可以按照六组证据逐项提问：资产清单是否列出可转移和排除类别；格式与接口是否有样本并经过导入测试；三方责任是否覆盖提取、转换、上传与重建；时间表是否包含并行期、切换标准和回退点；连续性演练是否覆盖关键业务；最后是否有取回窗口、权限撤销和删除证明。最直接的做法，是用数据清单、格式样本、迁移演练、回退点和删除证明验收退出。

这些检查不会保证迁移绝不中断，也不能要求供应商无条件转移其无权交付的技术资产。欧盟数据法的切换义务不能自动套用于所有地区和合同；英国指南也属于公共合同管理与安全实践，而不是对其他法域的法律意见。采购方仍需结合所在地法规、合同规模、服务层级与实际风险审查条款。可取的结论不是“有导出就能换云”，而是只有当数据、系统、人员和责任都完成可验证交接，退出才算从一个下载动作变成可执行的业务安排。

资料来源

• EUR-Lex：《Regulation (EU) 2023/2854 (Data Act)》，发布或更新于 2023-12-13
• UK NCSC：《Supply chain security guidance》，发布或更新于 2021-05-11
• GOV.UK：《Contract Management Training and Accreditation Foundation level: takeaway guide》，发布或更新于 2026-02-01