合规这件事，评审时看的是证据链。从信创适配到型式检验，从等保测评到报告批次，每一项都要能对上实物，下面按顺序说。从装具到系统同源，出问题之后才不会互相推。
质量管理与型式检验要留原始记录。单列架体逐层加载标准砝码、百分表读跨中挠度、卸载后复测，批次号与检验日期写清楚，欢迎采购方按比例抽列复测，抽哪一列临时指定，不做提前安排。
等保测评与密码应用安全性评估是采购方越来越看重的一环。我们在方案阶段就把网络拓扑、数据流向、日志留存周期画清楚，材料成套的方案往返澄清轮次能少一半以上。
保密要求要落实到人。涉密项目单独签保密协议，驻场人员单独管理，操作日志单独留存，载体出入单独登记，四件事都要有责任人签字。
涉密项目要求物理隔离与电子隔离同步到位。涉密等级确定后，涉密区单独门禁、单独台账、单独责任人，并保留完整的本地手摇与手动分离能力，验收时增加断电手动操作实测。
资质材料建议年初就备好。年底审计检查集中，材料齐了一次过，材料缺了来回补三个月，谁都受不了。我们自己的做法是把证书有效期、检测报告到期日做成一张表，提前三个月提醒。
档案服务外包的风险防范要写进合同。数据不外带、驻场人员单独签保密协议，这两条硬约束今年被越来越多采购方写进招标文件，与档案行业关于外包服务风险防范的要求方向一致。
环保与安全指标要有第三方检测报告。材料燃烧性能不低于B1级、甲醛释放量不超过0.024毫克每立方米，报告上有送检批次和日期，能跟到货的那批对上，装具安装后还要做一次室内空气质量检测。
检测报告的有效期与批次对应关系常被忽略。报告上要有送检批次和日期，能跟到货的那批对上，超过有效期或覆盖产品范围不符的，评标时应按无效处理。
安全生产与消防合规是底线性要求。装具材料的燃烧性能不低于B1级，消防设施的布置要与架体高度联动核算，灭火介质要考虑档案载体，验收时要有消防专业意见。
售后服务条款也是合规的一部分。响应时限、到场时限、备件供应、保养分级、质保期限这五项要写进合同，写清楚才叫承诺，写含糊则等于没有。
国产化信创适配要逐项给证据。处理器架构、操作系统版本、数据库类型、中间件、版式软件、浏览器兼容，每一项都要求适配证明或测试报告，配合等保测评与商用密码应用安全性评估一起提交。
以上是我们在自研自产体系下的交付做法。合规不是一摞纸，是产品、交付、服务三条线都能对得上证据。我们欢迎采购方按比例抽列复测，抽哪一列临时指定。
