第二部分 起草合同

I. 分包商、分提供商和外包

确定分包链

分包、分层云计算服务和外包是云计算环境下的常见运营模式。提供商的标准条款可以明确保留提供商使用第三方向客户提供云计算服务的权利，或者，由于所提供服务的性质，这项权利可能是默示性的。提供商可能有意尽可能多保留这方面的灵活性。

法律可能要求订约双方在合同中确定参与提供云计算服务的任何第三方。此种确定还可能有利于客户实现核证目的，特别是核证第三方是否遵守合同或法律所规定的安全、保密、数据保护及其他要求，以及第三方不涉及利益冲突。

此种信息还可用于减轻提供商由于第三方故障而无法履行合同的风险。例如，客户可以选择与有助于履行云计算合同的第三方直接订立合同，特别是就诸如保密和个人数据处理之类敏感问题订立合同。客户还可以尝试与关键第三方谈判其在提供商未能根据合同履约的情况下——包括提供商破产——的介入义务。

提供商或许能够指明那些发挥关键作用的第三方，但未必能够指明所有第三方。参与提供云计算服务第三方的组成情况有可能在合同期间发生变化（见下文）。

分包链变更

分包链常发生单方面变化。合同可以具体规定是否允许对分包链进行变更以及在哪些条件下允许变更（例如，客户可以保留在实施变更之前对参与向客户提供云计算服务的任何新的第三方进行背景审查并予以否决的权利）。另一种办法是，合同可以列入客户预先核准的第三方清单，提供商可在需要时从中选择。再有一个选择是先做变更尔后需取得客户批准，在未获此种批准的情况下，将由先前批准或其他预先批准的第三方继续提供服务，或由双方将商定的另一第三方继续提供服务；否则可以解约。

强制性适用法律可能规定，在哪些情况下提供商分包链发生变更后可以要求解约。

合同条款与关联合同挂钩

法律或合同可以要求订约双方使合同条款与现有或未来关联合同挂钩，以确保保密性并遵守数据本地化存储要求和数据保护要求。合同还可以要求双方为核证目的相互提供关联合同副本。

分包商、分提供商和其他第三方的责任

虽然可在合同中列明有助于履行云计算合同的第三方，但其并非提供商与客户之间合同的当事方。他们将对各自在合同下与提供商的义务承担责任。在关联合同中为客户设定第三方受益人权利，或使客户成为关联合同的一方，将允许客户在第三方未根据关联合同履约的情况下对该第三方享有直接追索权。

在适用法律或合同之下，对于提供商让其参与履行合同的任何第三方的责任范围内的任何问题，可以要求提供商对客户承担责任。特别是，法律可以根据分包商参与数据处理的程度，规定提供商及其分包商对个人数据处理所引起的任何问题承担连带责任。