第三十八章：19:20通知邮件（2 / 2）
请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。
十一点零二，梁组长继续：“管理员提供了邮件投递日志截图：投递成功，延迟9分钟。日志中也出现edgerey节点标识。没有显示具体国家，但有节点代码。”
九分钟延迟。节点代码。投递成功。
这九分钟延迟非常敏感：从19:20通知到19:29左右投递成功。延迟不长，但足以覆盖证书更新实施窗口之前的准备阶段。通知时间在实施前20分钟，属于“临近通知”，不算充分。医疗关键系统变更一般要求更长提前量。供应商能用合同说“通知即可”，但从风险管理角度，临近通知是粗糙的。
更重要的是：投递日志与邮件头都指向同一条链路，这让链路更可信。
林昼回：“把‘延迟9分钟’写入笔录。并追问：通知提前量为何只有20分钟？是否符合你们内部变更控制制度？是否有重大变更提前通知要求？这会把责任从技术拉回管理。”
梁组长回：“监管正在记。”
---
中午十二点四十，现场调取完成。监管带走了源代码字段抄录与拍照证据（依法留存），并出具了一份《现场查阅记录》：确认19:20通知邮件存在、投递成功、邮件头含MGW策略字段、Received链含+0900edgerey节点。原医院采购处盖了“阅”章，供应商远程人员拒绝签字但被记录。
“拒绝签字”本身就是一次“旧版照做”的延续：他们能拒签的地方就拒签，把所有证据都推给“你们写的”。但这一次，他们很难再否认，因为证据来自原医院邮件系统管理员的源代码视图。管理员的鼠标动过，页面显示过，监管拍照过，笔录记录过。
否认这些，就等于否认监管的笔录。
下午三点，原医院对外发布更强硬声明：“邮件加速网络属于国际通用技术，不涉及医疗数据跨境；所谓+0900仅为时区配置，不代表地理位置；任何猜测均属不实。”
林昼看完声明，把它放进证据链里，标注“对外口径”。他没有怒气，只觉得声明越强硬越好——声明越强硬，对方越容易在后续证据面前露出矛盾。你说+0900只是时区配置，那就请解释：为什么关键通知邮件要经过这个节点？节点到底在哪里？如果节点不在日本，为何用日本时区？如果节点在日本，为何不披露？如果节点属于第三方，为何合同与等保未说明？如果日志不在你手里，如何审计？如何合规？
声明不会回答这些，它只想压住讨论。可现在讨论的不是舆论，是监管核对。监管核对不怕声明，它只要字段。
---
傍晚五点二十，供应商发来一份补充说明（盖章版），试图“降温”：
*edgerey为全球加速网络节点，节点位置动态调度；
*+0900为节点系统时间配置，不代表邮件内容跨境存储；
*该通知邮件内容不含敏感数据，仅为变更告知；
*节点日志由第三方平台托管，供应商可提供托管协议摘要（待后续）；
*所有变更符合合同约定。
这份说明看似合理，但依旧绕不开一个核心问题：你可以说内容不敏感，但你无法证明所有邮件内容都不敏感；你可以说不存储，但转发也涉及数据传输；你可以说动态调度，但动态调度更需要合规边界，因为你无法保证路径不跨境；你可以说第三方托管，但第三方托管更需要数据处理与跨境评估。
而最致命的是：他们再次强调“符合合同约定”，却不提“医疗关键期禁变”与“充分提前通知”。合同可以允许你做变更，但风险管理要求你选择合适窗口。选择窗口是管理责任，不是技术托词。
林昼给梁组长发：“这份补充说明可以作为下一轮问询基础：
1）要求提供托管协议摘要（第三方平台名称/角色/数据处理条款/跨境条款）；
2）要求提供节点调度合规说明：是否限制跨境路径？是否有地理围栏？
3）要求提供内部变更控制制度摘要：重大变更提前通知要求、禁变窗口机制；
4）要求提供02:18处置报告工单号与报告内容（合同义务）。
同时强调：我们不讨论‘敏感不敏感’，我们讨论‘审计可核对与合规披露’。”
梁组长回：“监管会用。”
---
晚上八点四十，护士长终于睡着了。她的母亲在临时住宿的另一间房里也安静下来。院内安保值班人员在门外走廊巡逻，脚步声规律，像心跳。林昼站在走廊尽头，看着这一切，突然有一种难以言说的荒谬：一个护士长为了把事实写进表格，需要警方备案与安保巡逻；一个供应商为了证明合规，必须解释一封通知邮件为何经过+0900的edgerey。
荒谬背后，是同一个东西：权力与责任不匹配。托管模式把权力交给供应商，把责任留给医院，把风险压给患者和一线人员。现在，证据链正在把这种不匹配拽到台面上。
他回到法务室，把今天的新增证据节点补进索引：
*19:20通知邮件存在（源代码查阅记录）
*投递成功，延迟9分钟（投递日志截图）
*邮件头含“X-MGW-Policy:M-SUPv3.1-hotfix”
*Received链第二跳出现edgerey节点，时间戳+0900，主机名含tok字样
*供应商称第三方托管日志无法提供，后补承诺提供托管协议摘要（待）
*采购处盖“阅”章，供应商拒签被记录
写完最后一行，他停了很久。因为他知道，“tok+0900”已经足以让东京回路从隐喻变成事实线索。事实线索不等于定罪，但它要求解释。解释一旦开始，就会牵出更多东西：第三方平台、跨境合规、等保披露、数据处理协议、节点调度策略。
这些东西一旦进入问询，就会出现新的编号、新的拒绝、新的漏洞。
漏洞越多，断尾越难。
林昼在心里把今天压成一句话：
“通知邮件的链路一旦写出时区，所有‘只是加速’都必须拿出可审计的证据。”
.
↑返回顶部↑