本文回答什麼問題
評估數位轉型或外包合作夥伴時，最常見的困境不是「沒有人可以選」，而是「每一家都把自己介紹得很完整，我卻不知道怎麼確認他說的是不是真的」。簡報上的案例、團隊、技術、安全標章，聽起來都很可信，但你手上沒有對照證據的方法。本文提供一份八點查證清單，把廠商的口頭介紹，變成可以逐項對照證據的結構。
誰最適合讀這篇
正在挑選數位轉型、系統建置或營運外包合作夥伴的企業採購、法務或資訊主管。尤其是收到幾份提案、覺得「每家都不錯卻無從驗證」，需要一套查證方法的人。
本文不涵蓋什麼
本文不替任何特定廠商背書或扣分，也不是法律意見。每一份合約的條款與每一家廠商的狀況都不同，最終仍需回到正式文件與專業意見判斷。本文提供的是查證時可以對照的維度，不是現成的評分結論。
查證的心法：要證據，不要說法
廠商會不會講，跟廠商做不做得到，是兩件事。
簡報做得好，代表表達能力強；不一定代表交付能力與承接韌性同樣可靠。查證的目的，不是質疑對方的誠意，而是把抽象的「我們很專業」，換成可以對照的具體依據。下面八點，每一點都要求對方提供可驗證的東西，而不是只聽一段說明。
一、法律主體與營業登記
先確認最基礎、卻最常被略過的事：和你簽約、報價、開立發票、對外承諾的，是不是同一個法律主體？
請對方提供正式的公司名稱、統一編號與營業登記資料，並比對是否與簽約主體一致。品牌名稱、產品名稱、服務名稱未必等於法律主體。當合約找 A、發票找 B、出事找 C，一旦發生爭議，你會找不到該負責的對象。
二、過往案例與客戶推薦
請對方提供可查證的過往案例，而不只是 logo 牆。
- 案例的合作範圍與時間是什麼？
- 是否有可聯絡、願意受訪的客戶推薦人？
- 案例是該公司自己交付的，還是再轉包出去？
客戶推薦只引用對方願意公開、且你能實際查證的來源；不要把一面之詞延伸成普遍能力的保證。
三、技術與團隊
請了解實際承接你專案的，是哪些人、有多少人。核心成員的角色、年資與分工是什麼？是專職投入，還是同時攤在多個案子上？
一個願意誠實談團隊組成的廠商，通常更清楚自己承接得起多少。
四、系統安全與認證
請查證對方的資安做法：權限怎麼控管、資料怎麼加密、存取怎麼留下記錄。
若對方提到認證或標章，請確認認證的持有主體是誰、涵蓋範圍與有效期，並要求看文件本身。供應商或第三方平台的認證，不等於合作夥伴自己擁有的認證；認證屬於取得它的那個主體。
五、資料備援與災難復原
請追問：你的資料多久備份一次？備份放在哪裡？如果系統發生故障或資料毀損，多久能復原、復原到哪個時間點？是否實際演練過？
備援與災難復原是平時看不見、出事時才知道有沒有的能力。把復原目標問清楚，比看一句「我們有備份」更能判斷韌性。
六、合約與保險
請確認書面文件涵蓋哪些責任邊界：服務範圍、資料歸屬、保密義務、賠償責任，以及是否有相關的責任保險。
把不該轉移的責任標示清楚，是保護雙方的動作，不是不信任。關於法律主體與責任邊界，可進一步參考信任中心。
七、人員流動與應變
數位轉型多半是長期、靠人的合作。請問清楚：如果負責你的主要窗口離職，由誰接手、交接怎麼進行、知識怎麼留存？
一家對「人走了怎麼辦」答得出來的廠商，代表它把連續性當成一回事，而不是賭關鍵人不會離開。
八、案例的查證方法
最後一點，是把前面七點串起來的方法：每一項說法，你打算怎麼查？
- 哪些可以對照書面文件？
- 哪些需要請對方提供佐證？
- 哪些要透過第三方或推薦人查證？
把「相信」換成「查得到」，評估的品質就會穩定下來，不會隨簡報的精彩程度浮動。
星融科技觀點
星融科技把這類查證維度，整理在信任中心裡公開，正是因為我們認為：合作前查得越清楚，雙方的信任越穩。
我們提供的 aBOS 是專案型的營運治理底座，以專案評估方式承接特定治理情境，AI 不自行決策；它不是套裝軟體，也不取代 ERP、CRM 或 BPM。也因為這是一段長期、靠承接韌性撐起來的關係，我們認為企業在選夥伴時，本來就該用證據而不是簡報去判斷。網站不會預先替所有個案做出相同保證；具體安排，以雙方正式書面文件為準。
一句話結論
選數位轉型合作夥伴時，與其聽「我們很專業」，不如逐項查證八件事：法律主體、過往案例、技術團隊、安全與認證歸屬、備援與復原、合約與保險、人員應變、以及每項說法的查證方法——把口頭介紹換成可對照的證據，才做得出有依據的決定。
相關頁面
下一步
若你正在挑選數位轉型合作夥伴，可帶著這八項查證先查看信任中心， 或直接提出查證需求。 具體權利義務以雙方正式書面文件為準。