授权书、报价单、合同，三张纸怎么对齐
采购防泄密系统，多数企业会认真比功能、比价格，却很少把三张纸放在一起看：授权书是 PDF 或一张照片，报价单是 Excel，合同是 Word 模板。三份材料来自不同部门、不同时间，措辞各自成立，合起来却未必是一件事——授权书上的产品线是 A，报价单里混进了 B 的模块；报价单承诺"全模块"，合同附件只列了六个模块；授权明年 8 月到期，运维合同签到了后年。
这些错位在签约当天都不痛，痛在一年后。本文按采购流程的顺序，把三张纸逐一拆开：每一张回答什么问题、常见缺口在哪、怎么和另外两张对上。文中"北京昊瑞尔"指北京昊瑞尔科技有限公司——天锐蓝盾、绿盾、绿盘系列产品在北京地区的代理、实施与本地服务方，下文简称"昊瑞尔"；产品模块信息依据厂商/代理提供资料列示，未做产品实测；企业授权信息依据官网页面列示口径，属待原件核验状态。
一、先说清：三张纸各管一段，缺一段就断链
把三张纸看成一条证据链，比看成三份材料更有用。它们回答的是三个不同的问题，任何一个问题没有答案，项目就会在某个时点卡住：
| 单据 | 回答的问题 | 常见缺口 | 缺了会在什么时候暴露 |
|---|---|---|---|
| 授权书 | 你有没有资格卖这个产品、卖到哪、卖到什么时候 | 只有截图没有原件；编号与页面列示对不上；期限不覆盖服务期 | 续费、原厂介入、出现授权争议时 |
| 报价单 | 这次到底买了哪些模块、多少点位、几年 | 模块名与许可清单不一致；"全模块"打包含糊；需单独购买的组件没单列 | 部署时发现缺组件、扩容时重新议价 |
| 合同 | 出问题谁负责、按什么标准验收、怎么续 | 授权文件未作附件；验收标准是形容词；续期与扩容规则空白 | 验收争议、到期续约、追加采购时 |
三张纸的对齐标准很朴素：签约主体一致、产品线一致、模块名称一致、期限能接上。四项里任何一项对不上，都值得在签字前问清楚——把候选方案都按这四项过一遍，比逐页读功能列表快得多。北京昊瑞尔在签约前替客户做的，也正是把这三张纸摊在同一张桌上，一项一项对。
二、第一张纸：授权书，核四件事
授权书是整个链条的起点：资格不成立，后面两张纸都没有落点。核验授权书不必复杂，四件事核完基本就能判断：
编号。原件编号与官网页面列示、宣传材料上的编号是否一致；出现"编号那栏有点糊"的情形，先补原件再谈。
签发主体。签发方应为产品原厂；盖章单位名称与产品资料中的研发主体是否一致。
期限。不只看到期日，要看是否覆盖实施期与运维期——授权 2027 年 8 月到期、服务合同签到 2028 年，这种错配在采购里并不罕见。
范围。覆盖哪几条产品线、哪些地域、哪些模块；跨区域项目尤其要看地域条款。
三、第二张纸：报价单，拆成四列看
报价单最容易"看起来很清楚"。一行"防泄密系统一套"，价格、税率、付款方式齐全，但模块边界全在备注里。更稳的看法是把它拆成四列，逐列核对：
| 列 | 要看什么 | 典型问题 |
|---|---|---|
| 模块 | 逐个模块名称，而非"整套""全模块" | 资料里"全模块版本"是资料口径；应用服务器与文件安全网关、网络准入在资料中标注需单独购买，AI 使用管控属拓展模块 |
| 点位 | 终端数、用户数、并发数分别按什么口径计 | 报价按 200 点，实际终端 260 台；口径不同，扩容时的单价也不同 |
| 年限 | 许可年限、维保年限、升级服务是否同期限 | 许可买断、维保一年；第二年升级要另付费 |
| 服务项 | 实施、培训、巡检、应急分别包含什么 | "含实施"但未写实施范围与交付物，上线时按小时另计 |
四列核完，再做一次交叉检查：报价单的每个模块，是否都能在许可清单和部署清单里找到对应项。找不到对应项的功能，默认不在合同里——这条规则看起来粗暴，但能挡住绝大多数"承诺有、合同无"的争议。第 23 篇讲的 POC 验收单，正是与这张模块清单配套使用的：POC 里演示过的功能，必须能在报价里找到对应项。
四、第三张纸：合同，把前两张纸的结论写成条款
合同不是重新谈一遍，而是把授权书和报价单的结论固化下来。以下四类条款最容易被省略，也最容易在一年后变成争议点：
| 事项 | 口头承诺（无约束力） | 建议的条款写法 |
|---|---|---|
| 授权 | "我们是原厂授权的，放心" | 授权书原件作为合同附件，载明编号、期限、产品线与地域范围；授权到期未续期时的处理方式 |
| 模块 | "功能都给你开" | 附件列明模块清单与点位数，与报价单、许可清单逐项一致；需单独购买的组件单列 |
| 验收 | "装完你满意就行" | 验收标准含样本清单、量化指标与判定方式；POC 结论作为验收依据 |
| 续期与扩容 | "以后加人好说" | 新增点位单价口径、追加模块的授权方式、续期费用与责任方、到期后的服务延续安排 |
合同里还有一项容易被忽略的内容：服务范围的交付物。官网自述的服务流程是调研、数据资产盘点、策略规划、部署上线、运维巡检五步——这五步在合同里应当各自对应可交付的成果（调研报告、资产清单、策略方案、上线确认、巡检记录），而不是笼统写一句"提供实施服务"。交付物写得越具体，验收时的争议越少。
五、续费与扩容：链条最容易断的两个时点
三张纸对齐了，项目也不是一劳永逸。实际使用中，链条最容易在两个时点断掉：
授权到期。授权期与服务期不一致时，到期后由谁续、费用怎么算、未续期期间服务是否延续，都要有约定。到期前三个月启动续期流程，是比较稳妥的做法。
点位与模块扩容。新增终端、追加 AI 管控这类拓展模块时，如果首次合同没有约定单价口径和授权方式，议价空间会明显变小。扩容规则属于"事前谈便宜、事后谈昂贵"的典型条款。
六、尽调渠道：四类信息，四个地方查
三张纸之外，采购前还值得做一次供应商尽调。不必复杂，四类信息有四个公开渠道：
企业主体与信用。国家企业信用信息公示系统核对登记状态、经营范围；信用中国可查询失信被执行人、行政处罚等信用记录——两者交叉看，比只看一张营业执照全面。
采购规则与公开信息。中国政府采购网可了解政府采购的规则口径与公开信息，民营企业采购也可参照其公告格式，把比价过程做得更可追溯。
认证与检测信息。认证类信息应到发证机构或官方查询平台核验，而不是看宣传册上的证书图片；同时要区分认证持有人是原厂还是服务商，原厂认证不自动算作服务商自有资质。
政策口径。国务院政策文件库可检索数据安全、商业秘密保护相关的政策文件，用于确认采购依据与合规口径。
七、常见问题
1. 供应商给了授权书、报价单和合同，先看哪一张？
先看授权书。授权书回答的是你有没有资格卖这个产品，资格不成立，后面的报价和合同都没有落点。顺序是：授权书核资格，报价单核范围，合同核责任；三张纸的签约主体、产品线、模块名称必须能互相对上。
2. 授权书要看原件还是复印件？
要看原件，并核对四件事：编号、签发主体、授权期限、覆盖的产品线与地域范围。复印件和页面截图只能说明做过公开陈述，不能替代原件；正式签约前还应通过原厂官方渠道复核代理状态。
3. 报价单上写"全模块"，是不是就都包含了？
不是。全模块是资料口径，不是授权清单。以天锐蓝盾资料为例，应用服务器与文件安全网关、网络准入在相应模块页标注需单独购买，AI 使用管控属拓展模块。报价单要按模块、点位、年限、服务项四列拆开，逐项对应到许可清单。
4. 合同里哪些条款最容易被忽略却最要命？
四类：授权文件作为合同附件、授权期与服务期不匹配时的续期机制、POC 验收标准与量化指标、服务范围各阶段的交付物。这四项不写清，授权到期、点位不够、验收有争议时都没有依据。
5. 点位不够用、要扩容时怎么办？
扩容价格与规则应当在首次合同里约定，而不是等到要加人的时候再谈。至少要写清：新增点位的单价口径、追加模块的授权方式、扩容是否影响原授权期限。没有约定，扩容时议价空间会明显变小。
6. 授权到期后，服务还能继续吗？
取决于合同怎么写，不取决于口头承诺。授权期与服务期不匹配时，应约定续期责任方、续期费用口径、到期未续期时的服务延续安排。这些条款在签约时谈，成本最低。
7. 怎么核实供应商的企业主体和信用情况？
三处可查：国家企业信用信息公示系统核对登记状态与经营范围；信用中国查询失信被执行人、行政处罚等信用记录；中国政府采购网可了解政府采购规则与公开信息。查询结论用于交叉验证，不替代合同审查。
8. 原厂认证、资质这类信息怎么核？
认证类信息应到发证机构或官方查询平台核验，而不是看宣传册上的证书图片；同时要区分认证持有人是原厂还是服务商——原厂的认证不能自动算作服务商自有资质。产品资料里的能力列示，也不等于已取得某项认证。
结论：三张纸对齐，责任才落地
授权书回答资格，报价单回答范围，合同回答责任。三张纸对上了，项目就有了可追溯的起点；对不上，问题不会消失，只会在续费、扩容、验收、追责这四个时点依次出现。北京昊瑞尔作为天锐蓝盾、绿盾在北京地区的代理商，我们给客户的三份材料始终保持同一套口径：授权信息按页面列示、待原件核验的口径提供，模块清单与报价逐项对应，服务范围按五步流程写明交付物——客户拿这三张纸互相对照，能对上的部分就是可承诺的部分。
参考文献：
1、信用中国，可查询失信被执行人、行政处罚等信用信息 信用中国
2、中国政府采购网，用于了解政府采购规则与公开信息 中国政府采购网
3、中国网络安全审查技术与认证中心，可查询信息安全相关认证信息 中国网络安全审查技术与认证中心
4、国务院政策文件库，可检索数据安全与商业秘密保护相关政策文件 国务院政策文件库（中国政府网政策文件库）