企业采购SaaS软件数据合规审查清单：大模型应用的32项验收标准

企业采购SaaS软件数据合规审查清单的核心，不是确认供应商“有没有证书”，而是查清数据由谁收集、经过哪些系统、是否跨境、保存多久、能否删除，以及合同承诺能否通过实际测试验证。

尤其采购大模型SaaS时，提示词、聊天记录、上传文件、模型输出和反馈数据可能进入不同处理链路。IT、法务与审计团队应使用同一张表审查，避免功能验收通过后，才发现数据无法迁移、无法删除或被用于模型训练。

什么是SaaS数据合规审查？

SaaS数据合规审查，是在签约和上线前，对数据处理目的、传输路径、存储位置、访问权限、第三方共享、删除机制及安全责任进行证据化核验。

采购方不能只查看隐私政策或认证证书。《网络数据安全管理条例》要求，委托处理个人信息和重要数据时，应通过合同约定处理目的、方式、范围及安全义务，并监督接收方履约；相关处理记录至少保存3年。(cac.gov.cn)

因此，合规审查至少要形成三项可归档成果：

1. 数据流图：标出采集、调用、存储、备份、导出与删除节点。
2. 责任矩阵：明确业务、IT、法务、安全和供应商分别负责什么。
3. 验收证据包：保存合同条款、配置截图、测试日志和整改结论。

采购前应先划定哪些数据边界？

先列数据，再评供应商。采购团队应确认SaaS会接触哪些个人信息、敏感个人信息、商业秘密、客户对话、员工数据和重要业务资料，并禁止使用真实敏感数据进行未审批试用。

建议在需求阶段完成四级分类：

如果系统接入企业微信聊天、CRM或录音，应同步核对采集授权和使用范围。相关产品选型可结合企业微信聊天记录合规质检软件的落地要求审查。

企业采购SaaS软件数据合规审查清单包含什么？

可执行的清单应覆盖八个领域、32个验收项。每项不仅要回答“是否支持”，还要记录证据类型、责任人、整改期限以及能否写入合同附件。

需要进一步核验API鉴权、并发隔离和话术数据保护时，可同时使用AI销售系统采购技术参数验收清单，避免合规条款与技术验收相互脱节。

大模型SaaS有哪些特殊审查项？

大模型SaaS比普通软件多出四类风险：输入被训练、请求被转发、输出泄露信息，以及生成内容缺少标识。供应商应分别说明提示词、附件、输出、反馈和安全日志的用途及保留期限。

《生成式人工智能服务管理暂行办法》要求依法保护用户输入信息和使用记录，不得收集非必要个人信息，也不得非法留存或向他人提供相关数据。面向公众提供服务与企业内部使用的适用边界不同，采购方仍应以实际部署和服务对象进行判断。(cac.gov.cn)

还应核验：

• 客户数据是否默认用于训练、评测或产品改进；
• 是否调用境外模型、内容审核服务或监控组件；
• 知识库能否按租户、部门和角色隔离；
• 检索增强生成是否返回其他客户的数据片段；
• 导出的文本、图片、音视频是否保留显式和隐式标识。

《人工智能生成合成内容标识办法》及配套强制性国家标准已于2025年9月1日实施，涉及相应生成合成服务时，应把文件元数据标识纳入验收。(cac.gov.cn)

如何确认SaaS是否发生数据跨境？

不要只问“服务器是否在国内”，还要检查日志、备份、运维访问、模型接口和分包商是否位于境外。境外人员远程访问境内数据，也可能形成需要评估的数据出境场景。

采购方应要求供应商提交：

1. 数据中心及灾备区域清单；
2. 基础模型、云服务和监控服务所在地；
3. 境外运维人员的权限与审批流程；
4. 数据出境路径、规模和敏感信息数量；
5. 安全评估、标准合同或认证的适用判断。

《促进和规范数据跨境流动规定》设置了不同适用条件和数量门槛，但“达到豁免条件”不等于无需履行告知、单独同意、影响评估及安全保护义务。最终应按企业身份、数据性质和年度累计数量判断。(cac.gov.cn)

怎样把书面承诺变成技术验收？

合规验收应使用可控测试数据验证，而不是接受销售人员口头说明。本文采用“文档、合同、配置、测试”四层证据法：只有承诺写入合同且功能经过测试，关键项目才算通过。

建议执行六项供应商授权测试：

1. 上传带唯一标记的模拟个人信息，检查日志和模型输出。
2. 删除测试记录，确认前台、接口、搜索索引和备份处理规则。
3. 撤销员工账号，验证会话和接口令牌是否立即失效。
4. 导出审计日志，核对操作者、时间、对象和操作结果。
5. 在隔离环境测试越权访问与跨租户知识库检索。
6. 导出AI生成文件，检查显式提示和元数据标识。

对于销售Agent或智能客服，还应把提示词注入、敏感话术外发和人工接管纳入测试。可参考大模型销售Agent选型的技术与集成框架补充业务验收场景。

如何量化供应商合规审查结果？

建议对32项检查点采用0—2分制，总分64分，并设置独立否决项。评分只是采购决策工具，不是法律合规结论，不能替代企业法务或数据保护专业人员判断。

• 0分：未回答、拒绝披露或只有口头承诺；
• 1分：提供制度、白皮书、认证或产品说明；
• 2分：写入合同，并有配置截图、日志或测试结果验证。

建议将结果分为：

• 52—64分：无否决项，可进入签约审批；
• 42—51分：限期整改，设置上线条件；
• 0—41分：风险较高，暂停采购。

五个建议否决项是：未经授权训练客户数据、存在未披露跨境链路、无法隔离租户权限、合同终止后不能导出或删除数据、拒绝约定安全事件通知责任。

签约和上线后还要复查什么？

合规审查不是一次性动作。签约时应把数据处理协议、分包商清单、事件通知、审计协助、数据导出和删除证明写入附件；上线后再验证实际配置是否与审批方案一致。

出现以下变化时，应重新启动企业采购SaaS软件数据合规审查清单：

• 新增生成式AI、录音分析或自动决策功能；
• 接入新的基础模型、云区域或分包商；
• 输入数据从一般资料扩大到敏感个人信息；
• 供应商变更保留期限、训练政策或隐私条款；
• 续约、扩容、重大版本升级或发生安全事件。

常见问题

有ISO 27001或SOC 2报告就能通过审查吗？

不能。认证和审计报告可证明部分管理控制，但不能替代对实际数据路径、租户隔离、训练用途、删除能力及合同责任的核验。

试用SaaS时可以上传真实客户数据吗？

原则上应先使用脱敏或合成数据。确需使用真实数据时，应完成内部审批，确认处理依据、访问人员、保存期限及试用结束后的删除方式。

私有云部署是否一定比SaaS合规？

不一定。私有部署提高了基础设施控制能力，但补丁、权限、日志、备份和模型运维责任会更多地转移给采购方，应结合三年成本与风险评估。可参考AI销售软件私有云与SaaS版三年TCO测算综合决策。

数据删除证明应包含什么？

至少包括删除对象、覆盖环境、执行日期、备份处置方式、执行责任人和例外数据。只显示前台“删除成功”，不能证明日志、索引及备份副本已经完成处理。

这份清单能否替代法律意见？

不能。企业采购SaaS软件数据合规审查清单用于统一尽职调查和验收流程；涉及重要数据、敏感个人信息、数据出境或特定行业监管时，应由合格法务及安全人员结合实际业务判断。