主题 6.3 — 采购与商业事务

一句话概括： 你如何购买和签约获取数字化服务，决定了谁控制你的数据、你的服务是否保持安全和可互操作，以及公共资金是否带来价值——因此采购是一门战略和临床安全纪律，而不是一道后台手续。

为什么这在卫生与照护中至关重要#

数字卫生与照护中几乎没有任何大型系统是完全内部构建的。电子病历、共享照护记录、面向患者的应用程序、基础设施、分析平台，以及交付它们的专家，都是在可能长达五年、七年或十年的合同下从供应商那里购买的。你在采购那一刻所做的商业选择——你规定了什么、谁可以投标、谁拥有数据、你如何退出——塑造这项服务的时间，远比任何单一的交付冲刺要长得多。一份糟糕的合同会锁定一项糟糕的服务，而在这个行业，一项糟糕的服务不仅仅是不便；它可能是不安全的、不公平的，是对公众信任的一次违背。

利害关系是具体的。英国的公共机构每年通过采购花费数千亿英镑，卫生与照护是其中最大的组成部分之一。每一英镑都是公共资金，受到透明度和价值方面法定义务的约束，并受到审计人员、监管机构，以及——当事情出错时——议会和媒体的审视。一次搞砸的采购会让这笔钱被浪费两次：一次在失败的合同上，一次在补救上。更糟糕的是，一份把临床数据的控制权交给供应商、却没有退出路径的合同，可能会把一个机构困住十年，即使服务恶化也无法切换。

采购也是公平性和安全悄悄被决定的地方。购买一个无法与其他系统交换数据的系统（参见主题 4.3——互操作性与数据标准），你就买来了一个碎片化照护的孤岛；只规定最便宜的输入而不是最安全的结果，你可能恰好得到你所付出的东西。把商业工作方式做对，与把临床和公平性成果做对是密不可分的。

核心概念#

公共采购及其原则。 英国政府采购（Government procurement in the United Kingdom）是公共机构购买货物、工程和服务的受监管流程。自《2023 年采购法案》（Procurement Act 2023）生效以来（适用于自 2025 年初起发布的合同），英格兰、威尔士和北爱尔兰大多数公共机构的制度建立在一小套每项商业决策都必须遵守的原则之上：透明度、对供应商的公平和平等对待、追求物有所值和公共利益，以及诚信（以诚实行事，避免利益冲突）。卫生领域特有的规则——尤其是用于医疗保健服务采购的 NHS 服务提供者选择制度（Provider Selection Regime）——与一般制度并存，因此你必须知道哪一项适用于某次特定的采购。

建造与购买与配置。 每一项需求都会引出三个大方向的选择：自己建造、购买现成产品，或购买一个平台并加以配置。建造带来控制权，却要求持久的内部能力；购买更快，但有锁定和不匹配的风险；配置一个商业现成产品是常见的中间路径。这个决定取决于该能力是真正的差异化因素（罕见——通常值得建造或大力塑造），还是一种通用型能力（通常值得购买），以及在整个生命周期内诚实的总拥有成本（Total cost of ownership），而不仅仅是许可价格（参见主题 6.0——财务管理与商业论证案）。

进入市场的路径。 与其每次都进行一场完整的竞标，公共机构常常通过预先建立的路径进行采购。一份框架协议（Framework agreement）是一个由中央采购机构建立的、与一个或多个供应商达成的安排，买家从中依据商定的条款调用合同。在英国，Crown Commercial Service（CCS）运行跨政府框架，包括 G-Cloud（云托管、软件和支持）和 Digital Marketplace；NHS 机构运行卫生框架；动态市场（《采购法案》对动态采购系统的继任者）让新供应商能够在安排存续期间加入。这些路径以一些定制化裁剪为代价，换取速度、预先获得保证的条款，以及合法合规。

基于成果与基于输入的规格。 一份输入规格准确地告诉供应商要建造什么以及如何建造；一份基于成果或基于绩效的合同（Performance-based contracting）定义你想要的结果和成功的衡量标准，让供应商提出如何实现。基于成果的规格适合复杂、不断演进的数字服务，但要求成熟的衡量能力，以及一个能够评判成果、而不是清点交付物的客户方。

供应商锁定、可移植性和开放标准。 供应商锁定（Vendor lock-in）是指无法在不付出高昂成本的情况下更换供应商，因为你的数据、集成或技能被困在一个供应商的专有世界里。商业上的解药是数据可移植性（Data portability）（你的数据可以以可用形式导出）、写入合同的开放标准（Open standard），以及在签约之前——而不是在关系恶化之后——就商定的明确退出和过渡安排。

社会价值。 《2012 年公共服务（社会价值）法案》（Public Services (Social Value) Act 2012）要求公共机构考虑其所购买物品带来的更广泛的经济、社会和环境效益——本地就业、技能、减碳、健康不平等。社会价值现在常态化地在评估中被赋予权重，在《采购法案》之下，对公共利益的追求是明确的。

中小企业准入、合同管理与智能客户能力。 政策积极鼓励中小企业（Small and medium-sized enterprises，SME）和初创企业的准入，因为一个由少数巨头主导的市场是脆弱且昂贵的。合同一旦签署，合同管理（Contract management）和供应商关系管理（Supplier relationship management）就决定了纸面上的价值是否在实践中得以实现。合同管理执行条款，供应商关系管理则是在合同运行的这些年份中，治理绩效、维持一段有效的伙伴关系，以及管理供应商风险和集中度的实时纪律。支撑这一切的是智能客户能力：拥有足够的内部理解，来规定、评估并让供应商承担问责。你可以外包交付；你永远不能外包问责。

最佳实践#

1. 依据总拥有成本，有意识地决定建造、购买还是配置。 问这项能力是一个真正的差异化因素，还是一种通用型能力，并核算整个生命周期的成本——许可、集成、退出，以及你必须保留的内部技能——而不仅仅是标价。在一个资源受限的公共机构中，默认做法是购买或配置一种通用型能力，把建造保留给那种罕见的真正差异化因素。把推理过程写下来，以便在情况变化时能够重新审视。

2. 在制定规格之前透明地接触市场。 市场前接触——供应商日、信息请求、已发布的管道——让你了解市场能提供什么，也让供应商做好准备，而不会给任何人不公平的优势。公开进行并有记录，会产出更好的规格和更多、更多样化的投标者。若秘密地与一个受青睐的供应商进行，则会腐蚀竞争，违反诚信原则；要保持公平并记录在案。

3. 在工作复杂的地方规定成果，而不仅仅是输入。 对于不断演进的数字服务，定义你所关心的成果、服务水平和衡量标准，让供应商提出如何实现，而不是冻结一个你会后悔的详细解决方案。这适合敏捷交付，也能让更好的想法浮现出来。它只有在你能真正衡量成果、并抵制退回到管理任务的诱惑时才有效；将其与清晰的验收标准配对（参见主题 3.5——交付生命周期）。

4. 在签约之前把可移植性、开放标准和退出写进合同。 要求数据以开放、可互操作的格式保存或可导出为这类格式（参见主题 4.3——互操作性与数据标准）、接口使用已发布的标准，并从第一天起就存在一份经过核算成本的退出和过渡计划。杠杆最大的时刻是在签署之前；之后供应商有充分的动机让离开变得困难。把开放标准当作一种商业杠杆，而不仅仅是一种技术偏好。

5. 依据契合度、而不是习惯来选择进入市场的路径。 一个框架或动态市场比一场定制化竞标更快、在法律上更安全，但前提是它的条款契合你的需求，其调用规则带来真正的竞争，而不是一道橡皮图章。检查这条路径是否允许你想要的基于成果的、敏捷的合同安排，并且不会悄悄排除你想要触及的中小企业。不要仅仅因为熟悉就默认使用上一次的框架。

6. 诚实地为社会价值和中小企业准入赋权重。 给社会价值一个有意义的、已发布的权重，并将其与你将要衡量的成果挂钩——本地技能、减少的不平等、碳排放——并设计流程使较小的公司能够参与竞争：相称的要求、及时付款、适合中小企业规模的批次、没有不必要的营业额门槛。中标后无人检查的象征性权重是一场表演；真正的中小企业参与会使你的供应市场更具韧性，也往往更具创新性。

7. 从第一天起就为合同和供应商关系管理配备资源。 一次投标中承诺的价值，若没有积极的管理就会蒸发：依据服务水平跟踪绩效，举行定期审查，管理变更，并建立一段足够牢固、能够经受住问题考验的关系。指定一位有时间和权威来完成这项工作的问责合同负责人，而不仅仅是一个把合同归档后就转身离开的签字动作。大多数可实现的价值——以及大多数风险——都存在于中标之后的岁月里（参见主题 9.0——与合作伙伴组织协作）。

8. 将智能客户能力保留在内部。 保留足够的架构、临床安全、数据和商业专业知识，以便能够很好地规定要求、可信地评估，并以平等的姿态挑战供应商。外包交付是合理的；外包理解你所购买之物的能力，正是机构最终被供应商俘获的方式。无论工作由谁完成，你仍然对患者、监管机构和公众负责（参见主题 6.4——治理与保证）。

9. 让敏捷交付在一份合规的合同内运作。 固定价格、固定范围的合同与迭代式发现相抵触，但你可以调和它们：为成果和产能签约，使用分阶段的中断点和退出选项，按冲刺定价或设定上限的工时物料制，并使付款与可运行的软件、而不是文档对齐。在合同中建立变更机制，使交付过程中的学习能够被合法地吸纳，既尊重采购规则，又仍能按现代数字服务所要求的方式交付。

10. 在合同的整个生命周期中积极管理这段关系，而不仅仅是在交易时。 运行定期的治理会议节奏，依据服务水平以及在临床和运营上重要的成果来审查绩效，商定一份联合路线图，并在问题升级之前解决它们。把你的战略供应商当作与你共同承担服务利益的伙伴，而不是需要被抓包的对手；带你度过不可避免的问题的，是这段关系，而不是文书工作。保持决策、行动和绩效数据的记录，使审查建立在证据而不是记忆之上，也使问责能够在双方人员变动后依然存续。

11. 在合同存续期间监测供应商风险和集中度，并保持退出准备就绪。 关注你关键供应商的财务健康状况——账目、信用信号、所有权变更——从而使一次失败或收购不会让你措手不及，并跟踪你在整个项目组合中对任何单一供应商的依赖程度。保持退出和过渡计划是一份活文档，被演练和重新核算成本，而不是归档后被遗忘，从而使离开始终是一个真实的选项。就供应商表现不佳时的清晰上报路线达成一致——从运营审查到商业和董事会层面——并及早使用它们，在一项恶化的服务变成安全或连续性风险之前。

与团队讨论的问题#

1. 对于这项需求，我们是在购买一种通用型能力，还是一个差异化因素——每个方案诚实的全生命周期成本（包括退出成本）是多少？ 这个问题迫使建造、购买还是配置的决定在势头把你带向熟悉的供应商或最低的头条价格之前，被公开摆上台面。在卫生与照护中，陷阱是微妙的：一项对你的信托机构而言感觉独特的能力，通常是数十个其他机构已经买过的通用型能力，而真正差异化的工作，比团队愿意相信的要罕见得多。这场辩论应揭示真实的总拥有成本——集成、数据迁移、你必须保留的内部技能，最重要的是离开的成本——而不是主导大多数商业论证案的许可费用。权衡建造带来的吸引力（控制权、契合度、自豪感），与购买通用型能力、把稀缺的工程精力引导到只有你才能做的事情上这一纪律。考虑具体的比较对象：一个邻近的机构在五年内支付了多少，他们为退出支付了多少？一个好的答案会明确指明这个差异化因素，核算包括一个可信退出场景在内的全生命周期成本，并记录这个推理过程以便日后受到质疑；一个薄弱的答案会比较标价，把最便宜的方案称为物有所值。

2. 如果我们不得不离开这个供应商，我们会怎么做——我们是否在签约之前就把它写进了合同？ 退出是锁定被预防或被固化的地方，而它几乎总是被忽视，因为在签约那一刻，每个人都很乐观，这段关系还很新。这里的张力是，你拥有最大杠杆去要求数据可移植性、开放标准和一份核算了成本的过渡计划的那一刻，恰恰是没有人想谈论分手的那一刻。在一个临床环境中，后果是严重的：患者数据被困在一种专有格式中，只有现任供应商才理解的集成，以及一项你无法改进的服务，因为切换的成本会高于容忍现状。辩论合同是否真的保证以开放、可用的格式导出数据，接口是否使用已发布的标准，以及一份过渡计划及其成本是否现在就已商定，而不是在之后从弱势地位谈判出来。考虑真实的场景：供应商被收购、价格翻倍，或让服务恶化——你在每一种情况下有什么选项？一个有力的答案描述了一条可信的退出路线，合同中已经写明具名的格式、标准、时间表和成本；一个薄弱的答案则假设你会简单地续约，因为离开是不可想象的，而这正是锁定的定义。

3. 我们是否有内部能力成为这方面的智能客户——如果没有，我们如何建立它，而不是把问责交给供应商？ 这个问题检验的是，你能否规定要求、评估并让供应商承担问责，还是你依赖于你本应管理的那些人。这在数字卫生领域至关重要，因为对临床安全、数据保护和公平性的问责无法外包，无论代码由谁编写（参见主题 1.6——临床安全与风险管理，以及主题 1.7——信息治理、数据保护与网络安全）；供应商的保证不能替代你自己的理解。这里的张力是，智能客户能力需要花费稀缺的技能，而董事会可能会被诱惑削减这些技能，转而支持可见的交付，供应商也可能悄悄偏好一个无法挑战他们的客户。讨论你真正的缺口在哪里——架构、商业、临床安全、数据——以及你是用保留的专业知识来填补它们，还是用加深依赖的咨询来掩盖它们。考虑在合同审查或纠纷发生时会发生什么：你的人员能否可信地质疑供应商的表现和技术主张？一个好的答案会指明要保留的具体能力和建立它们的计划；一个薄弱的答案假设供应商会告诉你你需要知道的东西。

4. 我们能否真正衡量我们打算规定的那些成果——如果不能，我们是否诚实地承认我们仍然是在购买输入？ 基于成果的规格对复杂的数字服务而言是正确的本能，但它只有在你能定义、捕获并评判重要的成果时才能奏效，而许多机构在一种输入思维之上写上了成果的措辞。这里的张力是，临床和运营成果——更短的等待、更安全的处方、缩小的公平性差距——是缓慢的、多因的、难以归因于单一系统的，因此团队悄悄退回到清点交付物并称之为成果。在数字卫生领域，这个风险是双向的：规定你无法衡量的成果，你就无法让供应商承担问责；为不断演进的工作规定输入，你就冻结了一个你会很快超越的解决方案（参见主题 3.5——交付生命周期）。辩论你能真正测量哪些成果、在此期间你会接受什么代理指标和服务水平，以及你这边谁有能力去评判它们。考虑你的验收标准是否将付款与展示的可运行软件和真实的服务水平、而不是文档挂钩。一个诚实的答案会指明这些指标，承认你实际上是在购买输入的地方，并承诺建立合同所假设的衡量成熟度；一个薄弱的答案会在一份没有人能够评分的规格中散布"成果"这个词。

5. 我们的社会价值和中小企业承诺是我们将要执行的真实杠杆，还是我们中标后会忘记的权重？ 社会价值和中小企业准入是法定和政策上的期望，但当它们只是在评估时被赋予纸面上的权重、合同运行之后再也不被检查时，就会变成一场表演。这里的张力是真实的：一个有意义的社会价值权重和对中小企业友好的设计——相称的要求、合适规模的批次、及时付款、没有不必要的营业额门槛——能够拓宽并加强你的供应市场，但它们也增加了流程，可能会偏向那些擅长撰写社会价值叙事、而不是真正交付它的投标者。在卫生与照护中，这份回报是具体的——本地数字技能、减少的可及性不平等、更低的碳排放——但前提是有人在中标之后衡量交付，而不是把承诺归档了事。讨论多高的权重才足以改变投标者的行为，你会把哪些承诺作为可执行义务写进合同，以及谁负责在合同存续期间检查它们。考虑你的流程是否通过规模、营业额或保险要求，悄悄排除了你声称想要的中小企业和初创企业。一个有力的答案会把社会价值与可衡量的、有合同约束的成果挂钩，并指明将让供应商承担这些责任的负责人；一个薄弱的答案会把权重当作评估时勾选的一个方框，上线后就被遗忘。

6. 我们在整个项目组合中对单一供应商的失败或主导地位的暴露程度有多大——我们是否在有意识地管理这种集中度？ 单笔采购通常被孤立地评判，但风险会在整个项目组合中累积：从一个占主导地位的供应商购买得够多，它的财务困境、被收购，或价格上涨，就会变成一个机构和临床连续性的风险，而不仅仅是一次商业上的不便。这里的张力是，整合到一个战略供应商身上带来真实的好处——集成、更简单的管理、数量折扣——同时悄悄加深了让你无法离开或谈判的依赖。在数字卫生领域，一个关键供应商的失败可能威胁到实时的临床服务，因此集中度既是一个安全问题，也是一个商业问题（参见主题 9.0——与合作伙伴组织协作）。辩论你对任何一个供应商的依赖程度有多深，你是否监测你关键供应商的财务健康状况和所有权，以及如果一个供应商失败或被收购，你的连续性计划是什么。考虑你的上报路线——从运营审查到商业和董事会层面——是否已经商定，并在一项服务恶化之前而不是之后被及早使用。一个好的答案会在整个项目组合中跟踪集中度，关注供应商风险信号，并使退出和连续性计划保持鲜活并经过演练；一个薄弱的答案会孤立地管理每一份合同，只有在一个供应商已经陷入困境时才发现自己的依赖。

实践中：一个卫生与照护案例#

一个整合照护系统（ICS）想要委托建立一份共享照护记录，将急症、社区、心理健康、初级照护和社会照护对一位患者的视图统一起来。早先的一次尝试失败了，因为单一供应商交付了一个封闭平台，ICS 既无法扩展，也负担不起离开的成本。

商业团队这次采取了不同的做法。开放的市场前接触——一份已发布的管道、一次供应商日、一次信息请求——揭示出，如果规格是围绕成果和开放标准、而不是一个固定的技术设计来撰写的，几家供应商，包括两家中小企业，能够满足这个需求。他们决定购买并配置，而不是建造，判断这份记录是一种通用型能力，同时把内部精力保留给本地集成和临床安全保证。

这份规格是基于成果的：它定义了临床成果、信息治理要求、互操作性标准（接口必须使用公认的卫生数据标准；参见主题 4.3——互操作性与数据标准）和服务水平，把如何实现留给投标者。至关重要的是，该合同要求数据始终保持可以开放格式导出，从第一天起就强制要求一份核算了成本的退出和过渡计划，以一个有意义的已发布百分比为社会价值——本地数字技能、减少的可及性不平等——赋予权重，并划定批次规模，使一家中小企业能够为集成工作投标。他们通过一条合规的路径进行采购，其调用规则允许基于成果、分阶段的合同安排，按有上限的冲刺定价，带有中断点，并将付款与向临床医生展示的可运行软件、而不是文档挂钩。

中标之后，ICS 没有解散这个团队。一位具名的合同负责人运行每月绩效审查和季度供应商关系审查，保留下来的智能客户职能——一位架构师、一位临床安全官、一位商业负责人——以平等的姿态挑战供应商。两年后，当供应商提出涨价时，ICS 可信地威胁要行使其退出权利，因为数据是可移植的，标准是开放的。涨价被谈判压低了。是商业设计、而不是运气，让 ICS 保持了控制权。

行业视角#

初创企业#

一家数字健康初创企业通常是供应商，而不是买家，因此它的商业重点是在没有现任企业所拥有的资产负债表、业绩记录或投标团队的情况下赢得公共部门的工作。这些框架和中小企业准入政策部分是为你而存在的，但你必须及早投资于买家所要求的保证——临床安全、数据保护、互操作性证据——因为一个保证薄弱的优秀产品，会输给一个勾选了所有方框的平庸产品。加入相关的框架或动态市场，回应已发布的管道，把社会价值和开放标准当作差异化的机会，而不是障碍。当你确实购买东西——托管、工具——时，保持你自己的合同简短且可移植，这样你就永远不会变成你正试图颠覆的那种东西。现金流是脆弱的，因此要谈判及时付款和你真正能够负担得起的分阶段里程碑。

小型企业#

一家成熟的小型服务提供者或供应商——一家全科诊所、一家社区药房、一家养老院或居家照护提供者、一家单点诊所，或一家已过初创阶段的小型健康科技公司——承担着与一家大型信托机构相同的责任来采购数字化服务，却只有其能力的一小部分。当你是买家时，你很少运行自己的竞标：你实际的杠杆在于从一个供应商的现成选项中做出明智的选择，并阅读合同中对你而言最重要的陷阱——数据可移植性、退出成本，以及你在紧张的现金状况下无法承受的涨价。坚持要求你的患者数据保持可以开放格式导出，离开的成本已被核算，因为锁定对一家小型提供者的伤害远大于对一家能够为迁移提供资金的大型机构。依靠框架条款、通过你的 ICS 或一个采购团体进行的共同采购，以及行业机构提供的示范合同，而不是从弱势地位独自谈判。当你是供应商时，把你的投标规模控制在你真正能够交付和负担的批次上，并把你自己的保证——临床安全、数据保护、互操作性——当作被公共买家认真对待的代价。

大型机构#

一家大型信托机构、ICS，或健康科技公司运行着高价值、长期限的合同，其中占主导地位的风险是锁定和薄弱的中标后管理。大型机构的诱惑是默认选择现任供应商和熟悉的框架，把签约当作终点线，而不是起点。这里的纪律是在每份合同中都写入可移植性、开放标准和退出，真正地为社会价值和中小企业准入赋予权重，并把合同和供应商关系管理配备为一个常设职能，而不是事后补充。大型机构拥有成为一个苛刻、智能客户的规模——也拥有如果任由内部能力萎缩就会被俘获的规模。向监管机构和审计人员承担的董事会层面问责，使一次失败的采购成为一起治理事件，而不仅仅是一次交付挫折（参见主题 6.4——治理与保证）。

政府#

在国家和系统层面，采购既是一种政策工具，也是一次购买行为。中央机构——Crown Commercial Service 和 NHS 商业职能部门——通过它们制定的框架、标准和条款塑造整个市场，能够利用那种杠杆，一次性在数百个买家中强制推行互操作性、开放标准、社会价值和中小企业准入。政府采购在透明度义务、National Audit Office 审查和议会问责的全面审视之下运作，因此诚信和物有所值不是可选项。这里定义性的张力，存在于带来规模和一致性的中央标准化，与带来契合度的地方灵活性之间；命令推得太紧，采纳就会停滞；推得太松，市场就会碎片化。中央最强大的角色，是让合规的路径也成为好的路径——设计良好的市场路径，使可互操作、可移植、对中小企业友好的采购成为最容易的选项，而不是最难的选项。

常见失败模式#

• 最低价获胜，忽视全生命周期成本。 依据头条价格中标，便宜的投标最终因集成、变更和退出成本而变得昂贵。纠正：依据总拥有成本和成果进行评估，为质量和社会价值赋予有意义的权重。
• 没有退出计划。 合同在没有数据可移植性、开放标准或过渡安排的情况下被签署，机构被困住。纠正：在签署之前谈判一份核算了成本的退出方案，强制要求开放格式和标准。
• 为复杂工作规定输入。 一份僵化、详细的规格冻结了一个你会超越的解决方案，阻碍了敏捷交付。纠正：规定成果和服务水平；使用分阶段、有上限的合同安排。
• 把签约当作终点线。 中标后没有人管理这份合同，承诺的价值从未实现。纠正：为合同和供应商关系管理配备一位具名、被赋权的负责人。
• 被掏空的客户方。 内部能力被削减，机构无法规定要求、评估或挑战其供应商。纠正：保留并投资于智能客户能力；永远不要外包问责。
• 出于习惯的框架选择。 熟悉的路径被使用，却没有检查它是否契合，从而排除了更好的供应商，或阻碍了敏捷条款。纠正：依据对特定需求的契合度来选择进入市场的路径。
• 作为表演的社会价值和中小企业准入。 在纸面上被赋予权重，中标后从未被衡量或执行。纠正：把社会价值与可衡量的成果挂钩，并通过合同管理检查交付情况。

成熟度模型#

检查清单#

• 建造、购买还是配置的决定是依据全生命周期总拥有成本有意识做出的，并有记录。
• 开放、公平、有记录的市场前接触已为规格提供了信息依据。
• 在工作复杂的地方，规格是基于成果的，配有可衡量的服务水平。
• 数据可移植性、开放标准，以及一份核算了成本的退出和过渡计划，在签署之前已写入合同。
• 进入市场的路径依据契合度和合规性被选择，并允许你所需要的敏捷、分阶段的合同安排。
• 社会价值被赋予有意义的权重，并与你中标后将要衡量的成果挂钩。
• 中小企业和初创企业的准入已被设计进流程：相称的要求、合适的批次规模、及时付款。
• 付款里程碑与可运行的软件和成果、而不是文档挂钩，配有分阶段的中断点。
• 一位具名、被赋权的合同负责人从第一天起就运行绩效和供应商关系审查。
• 智能客户能力（架构、临床安全、数据、商业）被保留并获得资金支持。
• 无论由谁交付，安全、数据保护和公平性的问责仍然留在买方一侧。
• 这次采购遵守了公共采购原则：透明度、平等对待、物有所值、诚信。

关键资料来源#

• 《2023 年采购法案》和《Transforming Public Procurement》指导——Cabinet Office / GOV.UK。
• Provider Selection Regime——NHS England（医疗保健服务的采购）。
• Crown Commercial Service——框架和进入市场的路径（包括 G-Cloud 和 Digital Marketplace）。
• 《2012 年公共服务（社会价值）法案》——英国立法。
• GOV.UK Service Manual——数字和技术服务的采购和签约。
• Technology Code of Practice——Central Digital and Data Office / GOV.UK（开放标准，避免锁定）。
• Open Standards Principles——GOV.UK（政府 IT 中的开放标准）。
• National Audit Office——关于商业和合同管理良好实践的报告和指导。
• 另见主题 4.3——互操作性与数据标准、主题 5.4——企业资源计划（ERP）、主题 6.0——财务管理与商业论证案，以及主题 9.0——与合作伙伴组织协作。

参考文献#

1. Government procurement in the United Kingdom — Wikipedia — https://en.wikipedia.org/wiki/Government_procurement_in_the_United_Kingdom
2. Procurement Act 2023 — Wikipedia — https://en.wikipedia.org/wiki/Procurement_Act_2023
3. Framework agreement — Wikipedia — https://en.wikipedia.org/wiki/Framework_agreement
4. Performance-based contracting — Wikipedia — https://en.wikipedia.org/wiki/Performance-based_contracting
5. Vendor lock-in — Wikipedia — https://en.wikipedia.org/wiki/Vendor_lock-in
6. Open standard — Wikipedia — https://en.wikipedia.org/wiki/Open_standard
7. Data portability — Wikipedia — https://en.wikipedia.org/wiki/Data_portability
8. Public Services (Social Value) Act 2012 — Wikipedia — https://en.wikipedia.org/wiki/Public_Services_(Social_Value)_Act_2012
9. Small and medium-sized enterprises — Wikipedia — https://en.wikipedia.org/wiki/Small_and_medium-sized_enterprises
10. Total cost of ownership — Wikipedia — https://en.wikipedia.org/wiki/Total_cost_of_ownership
11. Supplier relationship management — Wikipedia — https://en.wikipedia.org/wiki/Supplier_relationship_management
12. Contract management — Wikipedia — https://en.wikipedia.org/wiki/Contract_management
13. Transforming Public Procurement — Cabinet Office / GOV.UK — https://www.gov.uk/government/collections/transforming-public-procurement
14. The Provider Selection Regime: statutory guidance — NHS England — https://www.england.nhs.uk/publication/the-provider-selection-regime-statutory-guidance/
15. Crown Commercial Service — GOV.UK — https://www.crowncommercial.gov.uk/
16. Public Services (Social Value) Act 2012 — UK Legislation — https://www.legislation.gov.uk/ukpga/2012/3/enacted
17. The Technology Code of Practice — Central Digital and Data Office / GOV.UK — https://www.gov.uk/guidance/the-technology-code-of-practice
18. Open Standards Principles — GOV.UK — https://www.gov.uk/government/publications/open-standards-principles
19. GOV.UK Service Manual — Government Digital Service — https://www.gov.uk/service-manual
20. National Audit Office — commercial and contract management good practice — https://www.nao.org.uk/