林昼听完,心里很清楚:原医院在尝试把问题拖回“医疗纠纷”,用因果不明来稀释合规压力。可监管把它牢牢钉在“审计缺口”上,这才是他们最怕的战场。因为审计缺口一旦成立,很多辩解都无效。
---
中午十二点四十五,供应商先交了一份“策略变更记录列表”(盖章版)。列表很长,但关键的只有三条:
* 19:08:ProbeWindow 调整为 5m,Override 启用(APAC回退优先级提升)
* 20:05:区域优先级序列调整(CN > APAC > Global)确认
* 03:10:ProbeWindow 恢复为 15m,Override 关闭
列表里每一条后面都有三个字段:OperatorHash、ApproverRole、ApprovalTime。
OperatorHash 是一串被部分遮盖的哈希:例如 **op_7f3a****b2**。
ApprovalTime 也被遮盖了秒级。
供应商很聪明:他给你“存在”,不给你“可定位”。遮盖两位,足够让监管难以直接比对内部账号;遮掉秒级,足够让时间线变得模糊。但监管的通知要求“原始记录不可二次编辑”,这份遮盖版本只能算“过渡”,不是终局。
梁组长把这份列表转给林昼:“监管当场退回:遮盖不符合‘原始记录’要求。供应商说可在监管现场提供原始查看,但不允许带走文件。”
林昼回:“现场查看可以,但必须有监管见证的哈希校验与拍照记录,至少把完整OperatorHash与完整时间戳抄录进笔录。带不带走不是关键,关键是可核对、可追溯。”
梁组长回:“监管准备下午两点去供应商现场(或远程屏幕共享)做原始查阅。”
林昼心里微微一紧。现场查阅是对方常用的“控制手段”:他们可以选择展示某个界面、隐藏某个字段、用滚动和折叠消磨你耐心,甚至用“权限不足”限制你看不到最关键的部分。可这一次监管已经有第三方签章证据、有调度原因摘要、有留存周期确认、有强制调取通知。对方如果再玩花样,代价会更大。
代价越大,他们越可能反扑。
---
下午一点半,护士长的临时住所再次出现异常