1.
概述:台湾服务器与大陆ICP备案的关系
1) 一般情况:托管在台湾的服务器通常不受中国大陆ICP备案制度约束,访问大陆用户无需向工信部备案。
2) 风险提示:若业务面向大陆并有域名解析到大陆或使用大陆CDN/接入点,可能触及大陆监管要求。
3) 合同视角:在采购合同时应明确服务器物理位置、数据主权与适用法律。
4) 技术相关:跨境访问可能有延迟、丢包等影响,应在合同中约定带宽和节点优化要求。
5) 监管变动:政策可能调整,合同需约定双方对监管变化的响应机制与费用分担。
2.
合同关键条款:必须写清的技术与法律项
1) 服务范围:明确是云主机、VPS、裸金属还是共享主机,并写明CPU、内存、磁盘与带宽指标。
2) SLA与可用性:写明可用率(例如99.9%或99.95%)、故障回调时间和补偿计算方式。
3) 数据保护:数据备份频率、备份保留期、异地备份、加密与访问控制责任划分。
4) DDoS与安全:基础防护阈值(例如基础防护10Gbps,溢出按分钟计费或由供应商承担)。
5) 终止与迁移:明确合同终止时数据导出、域名/解析切换与技术协助的责任与费用。
3.
责任划分详解:供应商与客户各自应承担的事项
1) 供应商责任:物理机房安全、网络基础带宽、硬件维护、基础DDoS防护与监控通知。
2) 客户责任:应用层安全、合规内容审查、备份策略执行(如使用快照则按合同条款)。
3) 共同责任:紧急应急响应计划、跨境数据流动的合规判断与配合。
4) 赔偿与免责:明确因第三方攻击导致的损失如何计算,是否设上限(常见为合同金额的1-3倍或月费的若干倍)。
5) 争议处理:约定仲裁或法院地点、适用法律(建议写明台湾或双方同意的中立地法律)。
4.
技术保障要点:服务器/VPS/主机/域名/CDN/DDoS防御
1) 服务器配置举例:建议按业务量选择vCPU和内存,示例见下表。
2) CDN接入:对大陆用户建议多点接入(海外主机+大陆/香港节点),并约定节点可用率与回源带宽。
3) 域名与解析:合同应明确域名管理权限、WHOIS信息与解析切换权限与流程。
4) DDoS防护能力:记录基础防御能力与可选增强(例如基础10Gbps,按需扩展至100Gbps)。
5) 备份与快照:约定快照保留策略(如每天快照、保留30天)与恢复时限。
5.
SLA与计费示例(含配置表)
1) 常见SLA:99.95%对应月最大停机时间约22分钟;99.9%对应约43分钟。
2) 赔偿方式:按停机时间对月费比例赔偿(例如可用率<99.9%时赔付10%月费)。
3) 计费示例:按带宽峰值计费或按流量计费,两种模式需在合同中明确。
4) 性能样本:下面表格给出典型台湾云主机配置与参考价格(仅示例)。
5) 说明:表中价格因供应商不同浮动,请以合同附件的正式报价为准。
| 型号 |
vCPU |
内存 |
SSD |
带宽 |
参考月价(USD) |
| T-Standard-2 |
2 |
4GB |
80GB |
2TB/月(Mbps峰值:100) |
$45 |
| T-Business-4 |
4 |
8GB |
160GB |
4TB/月(Mbps峰值:200) |
$85 |
| T-HighNet-8 |
8 |
16GB |
320GB |
10TB/月(Mbps峰值:500) |
$220 |
6.
真实案例:跨境电商迁移台湾云的合同争议与解决
1) 案例背景:某A跨境电商为规避大陆备案及加速海外客户访问,将主站迁至台湾云平台(化名)。
2) 配置与需求:选用T-Business-4,外加香港/大陆CDN节点与每日快照。
3) 争议发生:一次大规模DDoS攻击导致回源链路拥塞,客户要求高额赔偿但合同中未明确DDoS溢出段的责任界定。
4) 解决办法:双方依据监控日志与合同SLA调解,供应商承担基础防护下的赔偿,客户在次级防护的追加费用中承担部分比例。
5) 教训与建议:合同应写清DDoS阈值、计费与应急扩容流程,并保留监控与日志作为证据条款。
7.
合同范本要点与签署注意事项(操作清单)
1) 写明物理位置与IP段归属,避免模糊表述导致争议。
2) 将技术参数(CPU/内存/带宽/IOPS)列为合同附件并支持变更流程。
3) 明确安全事件通知时限(例如30分钟内通知)与配合措施。
4) 约定审计与日志保存期(建议至少90天),并规定取证与费用分配。
5) 签署前建议技术、法务和业务三方评审,必要时加入中立第三方仲裁条款以降低执行阻力。
来源:企业选择台湾云服务器免备案吗时的合同与责任划分要点