跟廠商簽約前，先問這 8 個問題：AI 導入採購的自保清單
找廠商做 AI 導入或系統建置，比價格很容易，難的是判斷「做完之後，這套東西是你的還是他的」。國外顧問公司 Tenten 公開過一份交付方法論，我們認為值得每個要採購系統的老闆看一遍。它最有價值的地方不是技術選型，而是一個判準：可以交接的系統，才算生產環境。這篇把它翻譯成台灣中小企業的採購語言，並附上簽約前該問的 8 個問題。
核心觀念：便宜不可怕，不可交接才可怕
那份方法論裡最值得抄在牆上的一句話：
便宜但無法交接的系統，會把省下的月費變成下一次遷移成本。
所謂「可交接」，白話說就是：合作結束時，文件、設定、程式碼你都拿得回來，接手的人看得懂、接得住。反過來，一套只有原廠商自己弄得動的系統，等於你每個月付的不是服務費，是贖金。這個判準跟用什麼技術無關，跟 AI 不 AI 也無關，任何外包系統都適用。
先搞清楚責任邊界：SLA 不會替你扛營運
很多廠商拿「雲端大廠級可用性保證」當賣點。以歐洲雲端商 Hetzner 公布的 SLA 為例：月可用性 99.9%，換算下來一個月約容許 43 分鐘停機，超過的部分用服務額度補償。聽起來很安心？注意它不涵蓋的部分：SLA 不會替你的應用程式做高可用，也不防錯誤部署、憑證到期或資料庫損毀。作業系統更新、權限管理、資料庫維護、還原演練，都在客戶（或你委託的廠商）這一側。
同理，供應商拿到 ISO 27001 認證，保障的是「他們自己的管理制度」，不能代替你這套系統的實際設定。這些名詞不是不重要，而是它們只是地板，不是天花板。簽約時要問清楚：地板以上的事，誰負責？
一份合格的交付，長什麼樣
那份方法論把交付拆成五個階段，每一階段都有可以檢查的驗收重點。你不必懂表裡的技術名詞，只要確認你的廠商講得出對應的東西：
| 階段 | 廠商該交出什麼 | 你該檢查什麼 |
|---|---|---|
| 適配評估 | 需求、預算與依賴盤點 | 有沒有清楚列出「不適合做」的部分 |
| 架構設計 | 系統與資料流的設計圖 | 單點故障在哪、費用可不可追溯 |
| 自動化建置 | 可重建環境的自動化腳本 | 環境能否重建、變更有沒有版本紀錄 |
| 遷移上線 | 備份、測試、切換與回滾計畫 | 上線前有沒有演練、回滾條件寫清楚沒 |
| 維運交接 | 監控、告警、操作手冊、權限移交 | 你的人能不能接手，或代管範圍寫明沒 |
特別提醒最後一階段的兩個細節。第一，「資料搬完了」不代表可以切換，真正的門檻是新系統通過健康檢查、登入、寫入、排程、寄信、備份與還原測試，尤其是還原：沒演練過的備份，等於沒有備份。第二，告警如果沒有負責人與處理手冊，只是把錯誤換成更多通知。
簽約前的 8 個問題
原清單是雲端遷移的語境，我們把它改寫成 AI 導入採購的版本。其中第 2 題融入了同系列另一篇文章「先量測，再談工具」的建議，其餘各題的邏輯對應原清單：
- 哪些流程該維持現狀、哪些才值得交給新系統？（敢說「這部分不用做」的廠商比較可信）
- 效益評估有沒有實際量測？導入前先記錄現況一週：這件事每天花多少時間、錯幾次，才有前後可比。
- 系統的帳號、金鑰與管理權限由誰持有？
- 資料備份放在哪裡？多久做一次還原演練？
- 系統掛掉最多能容忍多久？資料最多能忍受掉幾小時？（讓廠商用白話回答）
- 上線失敗時，什麼條件下退回舊流程？誰喊停？
- 上線後誰負責更新、告警與出事處理？收不收費？
- 合作結束時，我能不能拿回完整文件與程式碼？
只記得住一題的話，記第 8 題。它決定了你未來每一次續約談判的底氣。
加碼：別讓「一鍵核准」害了你
導入 AI 之後常見的誘惑是把審核流程也自動化到底：一顆按鈕全部放行。省下的操作是真的，風險也是真的。原則很簡單：捷徑只給低風險、可回復的例行動作；涉及金額、對外發送、刪改資料的事，保留人工核可與紀錄。工具可以降低摩擦，不能替代治理。
本文方法論框架整理自 Tenten 公開文章（tenten.co），該文屬服務行銷內容、立場為自述，但其中 SLA 與責任邊界等事實均附供應商官方文件可獨立查證；8 個問題的 AI 導入版為我們的改寫，第 2 題「先記錄一週再評估」的做法出自同站另一篇文章。是的，我們自己也是廠商，用這份清單檢驗我們，我們樂意。
廠商有 ISO 27001 認證，是不是就可以放心了？
認證保障的是「供應商自己的管理制度」，不能代替你這套系統在作業系統與應用層的設定。同樣道理，雲端的可用性保證（SLA）只涵蓋基礎設施，不會替你的系統做高可用，也不防錯誤部署、憑證到期或資料庫損毀。認證與 SLA 是基本門檻，不是驗收終點。
報價便宜很多的廠商，能選嗎？
可以，但要用總持有成本來比，不是只比月費：後續的維運人力、監控、備份、事故處理、以及未來要換廠商時的遷移成本，都要算進去。便宜但無法交接的系統，會把省下的月費變成下一次遷移的代價。
公司沒有技術人員，要怎麼驗收廠商的交付？
抓三個不需要寫程式也能檢查的點：一、有沒有書面的操作手冊與交接文件，而且不是最後一天才生出來；二、有沒有實際做過一次還原演練給你看，而不是口頭保證有備份；三、合約寫明合作結束時你能拿回完整文件與程式碼。真不放心，可以請第三方做一次獨立驗收。