简要回答： 一份好的IT外包合同，不是在交付顺利时评判，而是在三个艰难时刻：服务未达承诺时、双方争论成果归属时、合同终止而系统必须继续运行时。四块条款——范围与SLA、知识产权、数据保护、退出交接——必须在签约时锁定，因为中途重谈永远对买方不利。
SLA与制裁：承诺必须可测量、有价格
服务等级协议应定义可测量指标（可用率、按严重程度的响应与解决时间）、测量方法与数据来源，以及未达标的财务后果——通常是抵扣费用的服务抵扣加反复违约的解除权。在《商法》第36/2005/QH11号框架下，约定违约金不得超过被违反义务部分价值的8%；违约金之外的赔偿以实际损失为据。常见起草错误是SLA只有定性描述、没有测量方法，争议时无法执行。软件开发还须有分阶段验收节点、产品验收标准与拒收不合格交付物并要求限期修复的权利。
知识产权与数据：两项不能留白的资产
伙伴在外包中创建的软件权利必须明文约定：委托交付成果的财产权转让给买方，伙伴对其既有工具与库保留权利，源代码与技术文档的移交。把委托软件留给法律默认，是买方想换供应商时的经典争议风险。数据方面，外包伙伴是《个人数据保护法》第91/2025/QH15号框架下的数据处理者：合同须附数据处理协议，定访问范围、安全标准、分包商与事件通知。退出条款闭合生命周期：在约定期限内提供转换支持、按开放格式移交数据、源代码与运行文档、转换后删除买方数据——缺了这一块，离开一个弱供应商就会变成危机项目。
谈判清单
- SLA含指标、测量方法、服务抵扣与反复违约解除门槛。
- 知识产权条款：委托成果转让、伙伴背景工具权利、源代码移交。
- 处理者角色的数据处理附件，含分包商管控。
- 退出条款：转换支持、移交格式、转换后删除数据。
常见问题
外包合同的SLA与违约金怎样才算够？
SLA须有可测量指标、测量方法与数据来源、按缺口分级的服务抵扣，以及反复或严重违约的解除权。约定违约金在商法8%上限内；真正有牙齿的是服务抵扣结构与解除权，而不是一个难以收取的大额违约金数字。
外包成果的知识产权归谁？
按合同约定——这一条绝不能留空。正确做法是：委托并交付的成果财产权转让给买方，伙伴保留其既有背景工具与库的权利并按产品需要许可使用。源代码与文档应列入移交清单。
与伙伴共享数据如何保护？
通过合同附带的数据处理协议：伙伴只在服务范围内访问数据、落实承诺的安全标准、不使用批准清单外的分包商、在短时限内通知事件并接受买方审计。买方作为控制者依第91/2025号法律仍对监管机关负责。
终止合同时系统交接包括什么？
在约定期限内提供转换支持、按可用格式移交数据、在约定范围内的源代码与运行文档、与新供应商并行运行的支持、转换后删除数据的确认。这一条必须在一开始就签——到终止时再谈，买方已经失去筹码。
本文已通过 FLAW AI Legal Council 质量审核