IT 外包的供應盤子有六塊，其中兩塊隨時可能被外部否決
這行採購的是「可交付的工程能力」，不是貨。一個能計費的工程師工位，要同時具備四樣：一個技能被驗證過的人、一台能跑起項目的終端、一套合法授權的軟件與雲資源、以及一條客户願意讓數據流過去的合規通道。缺任何一樣，這個工位在這段時間裏產不出可交付物。
把盤子攤開是六塊：
- 工程師供給——直招、獵頭、招聘外包、以及項目制的外部團隊。這是最大的一塊，也是唯一會自己流失的一塊。
- 終端與外設——筆記本、工作站、顯示器、測試機型、網絡設備。採購、租賃或客户配發三種來源。
- 軟件許可與雲資源——開發工具、協作平台、代碼託管、雲計算與存儲。買的是訂閲與授權，不是實物。
- 連通性與電力——主備線路、備電、以及居家辦公人員各自的線路質量。
- 專業服務外包——招聘外包、薪酬代發、背景調查、體檢、培訓與認證。
- 合規與審計服務——數據保護官職能、安全評估、滲透測試、合規文件與客户審計的應答。
這六塊裏，第一塊和第六塊是隨時會被外部否決的。工程師是被市場搶走，供應商是被你客户的安全條款刷掉——後者最容易被低估：一家報價合適、交付也不錯的分包商，可能因為無法滿足客户合同裏的數據處理條款而根本不能用。
本文不重複幾件已有專文的事：選樓與網絡冗餘、備電、班次通勤的判據見 軟件與 IT 公司選址怎麼看；語音坐席型 BPO 的產能供應組織見 BPO 的人、帶寬與座席供應鏈；數據隱私法對企業的基本義務見 菲律賓數據隱私法的基本要求。本文只講怎麼把這六塊組成一條扛得住波動、且客户審計過得去的供應鏈。落地階段的架構與主體設計可以從 考察與立項服務這一側先把邊界定下來。
人本地充足但分層不均，設備本地能買但高配與專用件要算週期
結論先給：人和基礎設備本地都解決得了，真正要從外面帶的是特定機型、專用測試硬件和部分原廠備件。
工程師這一塊，本地供給是「底盤厚、腰部緊」。常見技術棧的初中級工程師供給充足，英文溝通能力是這個市場的結構性優勢，這也是很多客户把交付中心放在這裏的原因。但往上走，具備複雜系統設計經驗、特定行業領域知識、或特定小眾技術棧經驗的人，供給明顯變薄，而且會被跨國公司的離岸中心和歐美遠程崗位直接搶走——你的競爭對手不只是本地同行。招聘節奏要按這個分層排，不能按一個平均週期排。招聘流程本身的組織方式見 在菲律賓招人的完整流程。
終端設備本地買得到，但要分三類看。主流商用筆記本與顯示器，本地渠道供應正常，配置也能配齊；高配工作站、大內存機型、特定顯卡型號，本地現貨不穩定，通常要按訂單等一段週期；專用測試硬件——特定手機機型、特定版本的設備、行業專用終端——本地渠道可能根本沒有，需要進口。這類東西不要等項目啓動才開始找，排期時就應該鎖定。真要進口，產品准入與清關這一段的組織見 進口清關流程。
軟件許可與雲資源沒有「本地不本地」的問題，但有采購主體和數據駐留的問題。訂閲本身在哪都能買，關鍵是三件事：合同簽在哪個主體名下（關係到費用歸屬與審計）、數據落在哪個區域（客户合同經常寫死）、以及授權是按人頭還是按實例算（決定你擴縮團隊時能不能靈活調整）。這三件事在採購前就要問清楚，事後改動往往要重簽。
不建議從中國帶的：常規辦公電腦與外設——本地採購的保修可落地，帶過來的機器壞了很難在本地報修；電源規格與鍵盤佈局也會給本地員工造成日常摩擦。建議帶或提前鎖定的：客户指定的特定測試設備、短期內要用且本地無貨的高配機型、以及帶項目專用加密要求的硬件。
本地供給的真實結構：招聘有三層，設備有代理層與租賃，許可有轉售層
這行的供應商結構和製造業不一樣——你面對的大多不是生產者，而是中間層。看懂中間層在哪，才知道誰能給你承諾、誰只能轉達。
工程師供給有三層，用途完全不同。第一層是自建招聘團隊直招，成本結構最優、人也最貼，但起量慢，適合長期核心崗；第二層是獵頭，按崗付費，適合腰部以上和小眾技術棧的定點補強；第三層是招聘外包與項目制外部團隊，適合短期擴產能和波峯。三層要同時養着，不能等缺人了才臨時找——獵頭和外包團隊都需要一段時間理解你的技術要求，第一次合作的匹配率通常不會好看。合同要寫清的是：候選人權屬與重複推薦怎麼判、試用期不過怎麼處理、以及推薦人選的獨佔期。
用工形態還有一個繞不開的判斷題。把一批工程師「整包」給一家人力公司，和真正的項目外包，在菲律賓法律上是兩件事，判定標準不看你怎麼稱呼它。踩錯了，用工單位可能被直接認定為真正的僱主。判定邏輯見 合法承包與非法勞務外包的分界線；不開本地公司也要合規用人的幾種模式見 EOR、PEO 與人事代理的區別。
設備這一塊，你幾乎一定是和代理商打交道，而不是原廠。這帶來一個非常實際的後果：保修條款的落地範圍掌握在代理手裏。「三年保修」這句話在合同裏要拆成——響應時限是多久、是送修還是上門、有沒有備機、備機多久到、以及跨島的機器怎麼算。跨島這條尤其要問死：主城區的服務承諾，在其他島的辦公點常常不成立。同樣的「保修年限不如保修落地範圍重要」的道理，在叉車與掃碼設備上一模一樣，見 物流倉儲供應鏈。租賃是被低估的一條路：團隊規模會隨項目波動時，租賃把設備從資產變成可伸縮的服務，且通常自帶替換機承諾。是買是租，按團隊規模的波動幅度和項目週期長短來定，不按總價比。
軟件許可通常經過轉售層。轉售商能給的是本地開票、本地付款方式和一定的賬務便利，給不了的是產品條款本身。凡是涉及數據處理位置、審計權、以及分包處理者名單的條款，要確認能不能追到上游的產品協議，轉售商口頭承諾不算數。
賬期與起訂不寫數字，但要寫清維度：設備按批量與配置談、許可按席位數與承諾期限談、人力服務按崗位層級與服務期談，續約條件和漲價機制要在首簽時就寫進去。
這行特有的驗收：驗的是人做不做得出來，和供應商能不能進你的數據鏈
通用的供應商查冊、資質核驗和實地走訪這裏不重複——方法見 供應商盡調怎麼做。IT 外包真正特有的驗收只有三類，且都不是看文件能看出來的。
第一類：人的技能驗收，必須帶實做。簡歷和證書在這個市場的通脹比較明顯，面試裏的自述也不能作為驗收依據。可執行的做法是：給一段貼近真實項目的任務，觀察的不是答案對不對，而是拆解問題的方式、對邊界條件的敏感度、以及能不能讀懂別人寫的代碼。招聘外包與獵頭推來的人，同樣要走你自己這一關——把驗收外包出去，等於把交付質量外包出去。入職後的前幾周要有明確的觀察點，發現不匹配越早處理成本越低。培訓與認證如果由公司出錢，服務期與費用返還的約定方式見 培訓服務期協議怎麼寫；把培訓當成一條持續供給的產線來組織，邏輯可參照 教育培訓供應鏈裏師資與認證那兩塊。
第二類：設備驗收，驗的是保修承諾的落地範圍，不是開箱是否完好。到貨時除了核對配置與序列號，更要在合同裏確認：保修起算日以哪個時間為準、序列號是否已在原廠系統註冊、上門服務覆蓋你所有辦公地點嗎、以及備機是不是同等配置。這些條款在設備壞掉的那天才值錢，而那一天通常在項目最緊的時候。
第三類，也是這行獨有的：供應商的數據合規驗收。菲律賓有專門的數據隱私法制，客户合同裏通常還會疊加更嚴的條款。這意味着你的供應商能不能用，不由價格決定，由它能不能滿足數據處理條款決定。實務上要驗的是：它是否願意簽數據處理協議、它自己的分包處理者名單是否可披露且可審計、訪問權限怎麼授予與回收、員工離職時數據與設備怎麼收回、發生事件時的通報時限與責任劃分。一條經常被忽略的：你用來招聘、發薪、體檢、背調的服務商，都會經手員工個人數據，它們同樣在這個鏈條裏。員工側的監控與生物識別打卡，邊界見 指紋與人臉打卡的合規邊界。
驗收的順序建議是：先過合規，再談商務。反過來做，最常見的結局是談完價格才發現這家供應商根本進不了客户認可的名單，前面的時間全部作廢。個案請諮詢執業律師，本文不構成法律意見。
四種斷供：流失是慢性的，設備是中速的，斷網是急性的，審計不過是合同性的
這行的斷供分四種，節奏完全不同，預案也不能用同一套。
第一種，人員流失——慢性斷供，也是最貴的一種。它不會讓你某天突然停擺，而是持續侵蝕交付能力：核心成員離開帶走的是項目上下文，而上下文是沒法交接完整的。可做的準備有三件：關鍵崗位始終保持一個能接手的第二人、文檔與代碼評審制度化到不依賴某個人、以及把招聘管道常年開着而不是缺人才啓動。用離職面談找原因是必要的，但不要指望它能挽回已經決定走的人。
第二種，設備到貨與維修——中速斷供。新人入職當天沒有機器，是這行最常見也最不該發生的損失。可控做法是按招聘計劃提前備一定比例的週轉機，並且把維修期的替代方案寫進採購合同。跨島辦公點尤其要提前確認服務覆蓋，不要等機器壞了才發現要寄回主城區。
第三種，斷網與停電——急性斷供。辦公室這一側的主備線路與備電是選樓階段的事，判據見 選址篇，線路本身的選型見 寬帶線路怎麼選，備電設備見 發電機與停電應對。這裏只補充一件 IT 外包特有的：居家與混合辦公讓斷供變成分佈式的。辦公室有冗餘，不代表在家的人有。要提前定清楚的是：家裏斷線時的回退方案是什麼、公司是否提供移動網絡作為備份、以及哪些工作必須回到辦公室做——涉及受限數據的工作，客户合同經常明確要求不得在非受控環境處理。
第四種，客户審計不通過——合同性斷供。這一種最隱蔽：什麼都在跑，但客户的年度安全審查發現某個環節不合規，結果是該項目立即停止數據流轉。防的方法不是臨時補材料，而是把合規證據在日常就留下來：權限授予與回收記錄、設備發放與回收記錄、培訓記錄、事件處置記錄。這些東西平時留是順手的，審計前補是補不出來的。
還有一層季節性：颱風季會同時影響通勤、供電與線路，公告等級與停工規則見 颱風信號等級與停工規則。這行的好處是大部分工作可以遠程繼續，前提是遠程辦公的合規邊界和設備準備在平時就做好了——臨時決定讓全員回家辦公，往往正好撞上客户合同裏不允許的那一條。
最容易踩的七個坑
第一，把招聘當項目而不是產線。需要人了才啓動招聘，等於把交付節奏綁在一個不可控的外部週期上。腰部以上崗位的填補週期本來就長，再加上臨時啓動的磨合成本，項目排期基本會崩。管道要常年開着，候選人庫要持續養。
第二，先談價格再談合規。最常見的返工來源。供應商能不能簽數據處理協議、能不能披露分包處理者、能不能接受審計，這些是准入條件不是加分項。先過這一關，再談商務，順序反了就是白談。
第三，把「三年保修」當成一個確定的承諾。沒有拆成響應時限、上門範圍、備機配置與跨島覆蓋之前，它只是一句話。設備壞的那天通常是項目最緊的那天，那時候才讀合同就晚了。
第四，用工形態搞錯。把整包用人叫成「項目外包」不改變法律上的判定，判定看的是實質資本、控制權和是不是核心業務。被認定為純勞務的後果是用工單位直接變成真正的僱主，連帶承擔全部僱主責任。
第五，忽略招聘、發薪、背調這些「非技術供應商」也在數據鏈裏。很多團隊把合規注意力全放在雲和代碼託管上，卻忘了 HR 側的服務商每天在處理員工個人數據。客户審計經常正好查這一段。
第六，居家辦公沒有劃定數據邊界。允許遠程和允許在任何環境處理任何數據，是兩件事。哪些數據必須在受控環境處理、家裏斷線怎麼回退、設備離崗怎麼回收，這三件事不寫清楚，平時沒事，出事就是大事。
第七，軟件許可的採購主體和承諾期限沒想清楚。按人頭買的訂閲在團隊縮編時退不掉、簽在錯誤主體名下的合同在審計時對不上賬、數據駐留區域和客户合同衝突——這三種情況都要重簽，而重簽期間項目往往只能停。
最後一句提醒：這行最大的成本不在採購單價，而在「工位空轉」——人沒到、機器沒到、或者合規卡住，工位就在那兒燒錢不產出。所有采購決策都應該按「能不能讓工位保持可交付狀態」來排優先級，而不是按單價排。