他迅速回:“监管必须要求封存两份,并在笔录中记录对方拒绝封存的事实。至少要拍下草稿页码、日期、修订标识、签字情况。并要求对方书面说明:为何草稿出现在档案袋里,与正式文件混放?谁将其归档?归档时间?这关系到档案管理合规。”
梁组长回:“监管要求拍照留存,采购处不让拍全页,只让拍局部。”
局部拍照依旧可以,只要把局部与页码、标题、日期一起拍进去。更重要的是笔录:笔录是制度文本,比照片更难否认。对方可以说照片断章取义,但笔录写明“监管在场查阅到该内容”,它就成了事实。
梁组长又发:“监管决定当场制作‘查阅记录’,由采购处、监管、协查三方签字。采购处不愿签,监管要求其至少盖章确认‘已查阅’。”
林昼看见“签字”两个字,心里一紧又一松。签字是他们最难扛的动作。昨晚他们可以拒签邀请函,因为那只是外院请求;今天他们面对监管,很难全拒。拒签的代价会变大。
林昼回:“如果他们拒签,就记录拒签理由,并由监管注明。拒签本身就是风险点。”
十一点二十七,梁组长发:“采购处最终盖了一个‘阅’章,确认监管已查阅验收报告。我们抄录了m-supv3.1与回滚策略包v2.9等字段,并抄录了‘含境外中继节点’。监管带走了查阅记录原件。”
林昼闭了闭眼,像把一口压了很久的气吐出来。没有复印件也好,只要查阅记录原件在监管手里,就等于把关键字段放进了更高层级的制度仓库。对方想清理,就不再是清理一份纸,而是清理一个监管档案――代价太高。
东京回路最怕的不是曝光,而是进入监管的档案系统。档案系统是对结构的天然反制,因为它不靠情绪,它靠编号。
---
中午十二点半,梁组长发来最终简报:“今天调取行动成果:
1)确认年度维保包验收报告存在‘邮件安全网关策略模块m-supv3.1’字段;
2)确认存在‘回滚策略包v2.9(备用)’字段;
3)确认服务内容包含‘运维平台账号管理(含境外中继节点)’;
4)采购处拒绝提供复印件,监管制作查阅记录并盖章;
5)档案袋封口存在二次粘贴痕迹,已记录。”
林昼回:“很好。下一步把查阅记录与我们现有证据链对齐:
*‘旧版照做’便签→对应回滚策略包v2.9
*邮件头m-supv3.1→对应验收报告策略模块v3.1
*东京中转特征→对应境外中继节点服务项
三点对齐后,我们就可以向监管提出更明确的请求:调取运维平台权限日志(策略更新回滚记录),以及供应商的工单系统记录。”
梁组长回:“监管也提了同样的方向。我们准备下一次行动。”
林昼把手机放下,抬头看走廊尽头的窗。窗外阳光刺眼,像把城市的边缘照得更清楚了。他知道这份查阅记录会让对方更痛。痛就意味着更凶的反扑。反扑不会从合同开始,它会从人开始――护士长、许景、匿名信息科人员,甚至陈某某。
他立刻给护士长发:“今天监管查阅验收报告确认了策略模块与回滚包存在。你现在更重要――对方会更想让你闭嘴。你不要离开监控区,不要单独走停车场。任何陌生接触立刻报告法务并留痕。”
护士长回:“我明白。我今天哪儿也不去。”
他又给梁组长补:“请通知匿名线索提供者:近期会有‘泄密排查’风险,尽量减少内部可追踪操作,所有材料调取走监管,避免对方用‘内部拷贝’抓人。”
梁组长回:“已通知。”
---
下午三点,新的叙事反扑果然开始。
原医院发布一份简短声明:“医院信息化系统均通过安全测评,不存在数据外泄与境外传输。所谓境外中继节点系供应商全球加速节点,用于提升服务稳定性,与医疗数据无关。”
全球加速节点。
这句话听起来合理、技术味十足,足以安抚不懂的人。但它依旧是模糊:全球加速到底加速什么?加速的是运维工单页面,还是加速策略回执?加速的是邮件路由,还是加速监控面板?“与医疗数据无关”也需要证据:数据流向图、跨境评估、日志证明。
林昼没有公开反击。他把声明截图封存,写进表格:
*1500原医院声明:境外中继节点为供应商全球加速节点,称与医疗数据无关→未提供依据文件,待核查
然后他给梁组长发:“他们开始用技术术语洗痕。我们不争‘全球加速’概念,直接要求两份东西:
1)供应商提供中继节点用途说明(加速对象、数据类型、日志留存);
2)运维平台权限日志(策略更新回滚回执)与数据流向图。
没有这两份,声明只是口头安抚。”
梁组长回:“监管也不买账,已要求供应商说明。”
傍晚六点,接收医院独立鉴定专家组给出一份更明确的中期意见(仍非最终结论):备用电池封条二次粘贴痕迹与报警日志异常变化呈时间关联,建议按“非偶发事件”路径继续调查,并建议保全原医院相关设备与日志副本。
“非偶发事件”终于写进了专家组意见里。
这四个字像一道门槛,把所有“偶发故障”的叙事推到一边。叙事可以争,但专业意见写了“非偶发”,监管就更容易继续往下走。
林昼把中期意见摘要交给法务存档,关联到当天的监管查阅记录索引页里。证据链在变得完整:技术系统的回滚策略存在,设备异常存在非偶发可能,证人说明存在,监控不明人员存在,第三方评估证人认知清晰存在。
链条越完整,结构越像被钉在地上。
晚上九点二十,梁组长发来一条让人心里发冷的消息:“原医院今晚启动‘信息安全专项排查’,要求信息科与采购处全员上交个人u盘、手机拍照记录,检查聊天记录。匿名线索提供者风险上升。”
旧版照做的刀,开始砍到更深处了――砍“泄密”。泄密排查是一把万能刀:它能把内部协查与合规核查变成犯罪嫌疑,把想留下痕迹的人变成嫌疑人。结构最擅长的,就是把“核对”翻译成“泄密”。
林昼回:“尽快让监管介入,明确:调取资料系监管查阅与协查,任何内部人员配合监管不构成泄密。让匿名人暂时断联,避免被抓到通信痕迹。我们这里也不要再与其直接联系,防止连坐。”
梁组长回:“明白。我们会用监管函保护内部协助。”
林昼放下手机,站在窗边,夜色像一张更厚的布重新盖上来。可这一次,布里已经有洞了。洞不大,却能透出光。光来自两个地方:验收报告里的版本号与回滚包,和专家组写下的“非偶发事件”。
结构最怕的不是你喊,而是你把它的代码写到纸上,把它的异常写进专业意见。代码与意见一旦进入档案,结构就无法再说“没有”。
他回到icu门口,父亲波形仍稳。稳像一根线,把他从一切恐吓里拉回现实:他不是为了赢一场战,他是为了让父亲能活着、让真相能被核对、让那些被当成耗材的人不再被随手丢掉。
他在心里把今天的收获总结成一句话:
“旧版照做,不是暗号,是回滚策略包。”
暗号一旦变成策略包,策略包一旦写进验收报告,结构就不再是雾。结构会痛,会挣扎,会反扑,但它已经有名字、有版本、有条款、有签字页。
白灯下,它必须解释。
解释不一定立刻定罪,但解释本身就是崩裂。崩裂越多,断尾就越难干净。
林昼知道,下一步就是最危险的一步:调取运维平台的权限日志。权限日志会告诉你谁按下了“回滚”,什么时候按下,回滚回哪个版本,回滚后是否有回执确认。那将是把“权限”变成“人”的最后一段路。
也将是旧版照做最可能落刀的一段路。
他把手机握紧,像握着一根连接东京回路的线。他不会让它断。_c