一份标着"机密"的文档,从政府邮箱误发到竞标对手手里。十个月后,这份文档出现在3.7亿英镑合同纠纷的法庭上。
英国就业与养老金部(DWP)现在很头疼。他们指控外包商SSCL——法国IT巨头Sopra Steria的子公司——把"误发"的文件当成了法律武器。而Sopra Steria正在起诉DWP,理由是招标过程违规。
一场招标,三方混战
故事要从2024年说起。DWP启动了一个叫"Synergy"的大项目:花7.11亿英镑(约9.5亿美元),让IBM和Oracle搭建一套基于Oracle Fusion的新系统。这套人力资源和财务系统最终要覆盖四个中央政府部门。
系统有了,还得有人运营。2025年初,DWP把为期十年、价值3.7亿英镑的"业务流程服务"(BPS)合同给了Capita。最初的预算上限其实是9.587亿英镑——Capita的报价砍掉了六成多。
Sopra Steria当场炸毛。今年1月,他们正式起诉DWP,指控两点:Capita的报价"异常偏低",整个招标流程违反英国公共采购法规。Capita和DWP均否认这些指控。
这里有个微妙的利益关系:Sopra Steria通过SSCL子公司,一直为DWP提供后台服务,维护着那套老旧的Oracle系统。他们既是现任供应商,又是竞标失败者,现在变成了原告。
那份"误发"的文档
法庭文件显示,2025年8月,DWP把一份"Comparison Document"(对比文档)的链接,发给了SSCL的一名员工和一名承包商。DWP在辩护文件中承认:"无意中提供了访问权限",文档表面就是机密的,"显然发错了"。
问题在于,这份文档后来出现在了Sopra Steria的法律材料里。
DWP说,他们早就和Sopra Steria签了"道德防火墙协议"(Ethical Wall Agreement,简称EWA),要求双方"采取一切适当措施"避免利益冲突。招标期间,SSCL作为现任服务商,本不该接触竞争对手的敏感信息。
DWP的指控很直接:SSCL人员收到误发文档后,"违反EWA协议,将该文档分享给了Sopra Steria"。
2025年9月,DWP的律师正式通知Sopra Steria的律师,表达"严重关切"并称正在调查此事。DWP认为,这一 alleged breach(被指称的违约行为)足以让他们把Sopra Steria排除在招标之外。
Capita的回应
Capita向The Register表示,他们参与了"严格的采购流程",并准备与DWP合作确保服务平稳过渡、实现资金价值。这话很官方,但时间点微妙——他们还没正式接手,官司已经开打。
整个Synergy项目的架构也值得关注:IBM和Oracle负责建系统(7.11亿英镑),Capita负责运营(3.7亿英镑),而Sopra Steria/SSCL原本是现任维护方。这像一场精心设计的"换血",但现任者不愿安静离场。
核心矛盾图:信息怎么流的?
让我们拆解这场纠纷的关键节点:
第一层:文档的诞生
这份"Comparison Document"是什么?法庭文件没有详述内容,但从名称和DWP的反应看,它很可能包含Capita与其他竞标方的报价对比、技术评分或评标细节。这类文档在政府采购中属于核心机密——知道竞争对手的报价,就等于拿到了谈判筹码。
DWP的辩护词强调文档"on its face was confidential"(表面即属机密),说明这不是需要专业判断的灰色信息,而是看一眼就知道"这不该给我"的材料。
第二层:误发的链条
2025年8月,链接发出。收件人:SSCL的一名员工、一名承包商。发件方:DWP。
这里有个细节:SSCL是Sopra Steria的子公司,但法律上是独立实体。DWP和Sopra Steria签了EWA,但文档发给了SSCL的人。这种"集团内部的信息流动"正是争议焦点——DWP认为SSCL把文档给了母公司,构成违约;Sopra Steria可能辩称这是正常业务协同。
第三层:十个月的沉默
从2025年8月到2026年1月诉讼启动,这份文档在Sopra Steria手里待了至少四个月。DWP直到2025年9月才发现并发出律师函。
更有趣的是时间线:Sopra Steria 2026年1月起诉,DWP的辩护文件是"last month"(报道时间为2026年4月)提交的。也就是说,DWP在发现泄露后,先尝试内部处理,直到被起诉才在法庭上正式反击。
第四层:合同金额的张力
几个数字值得对比:
- 新系统建设:7.11亿英镑(IBM/Oracle)
- 运营合同:3.7亿英镑(Capita),原预算上限9.587亿英镑
- 报价差距:Capita比预算砍掉61%
Sopra Steria的指控"异常偏低"并非空穴来风。在公共服务外包中,超低价中标后通过变更订单追加费用是常见套路。但DWP选择了最低价,现在要为这个选择辩护。
道德防火墙:纸面协议 vs 现实操作
EWA(Ethical Wall Agreement)是这场纠纷的法律支点。这种协议在律师、审计等行业常见——当同一家机构同时服务竞争对手时,通过物理隔离、信息分级来避免利益冲突。
DWP和Sopra Steria签了EWA,但"防火墙"显然没防住一封误发的邮件。更尴尬的是,文档是从DWP这边泄露的,现在却要指控对方"违反协议"。
这暴露了一个经典问题:政府采购中的信息隔离,往往依赖"君子协定"和事后追责,而非技术层面的访问控制。如果DWP的文档管理系统有严格的权限分级,"误发"本不该发生。
为什么这事值得科技从业者关注?
表面是政府采购纠纷,内核是几个永恒的产品命题:
信息权限的设计缺陷
DWP的"误发"说明他们的文档协作系统缺乏"发送前确认"机制。现代SaaS产品(如Slack、Notion、Google Workspace)都有外部共享警告、域名白名单等功能。一个处理百亿英镑合同的政府部门,却在用能"手滑"发错人的工具。
合规产品的市场空白
EWA这类协议需要技术支撑:审计日志、访问追踪、自动隔离。但市场上很少有专门为政府采购设计的"合规协作套件"。SSCL作为IT服务商,自己就在维护DWP的系统,却没能阻止母公司拿到敏感信息——这说明"自己做"不等于"做得好"。
低价中标的逆向激励
Capita报价3.7亿 vs 预算9.587亿,这种差距在私营领域会触发尽职调查警报,但在公共采购中反而可能中标。Sopra Steria的诉讼无论成败,都在暴露这套评分机制的漏洞。
数据收束:关键数字
- 7.11亿英镑:IBM/Oracle新系统合同金额
- 3.7亿英镑:Capita运营合同金额,原预算上限9.587亿英镑
- 61%:Capita报价较预算上限的削减幅度
- 10年:BPS合同期限
- 4个:Synergy项目覆盖的中央政府部门数量
- 2025年8月:DWP误发文档的时间
- 2026年1月:Sopra Steria提起诉讼的时间
这场官司的终局还远未到来。但无论法院如何判决,DWP已经付出了双重代价:一是诉讼本身的法律成本,二是"误发机密"这个把柄被写进公开法庭记录。对于其他政府部门,这或许是个警示——在数字化采购时代,技术系统的权限设计,和纸质合同的法律条款同样重要。
热门跟贴