ode Full lock,Controller Customer Admin,Operator svc_route_admin,Approver OpsMgr,ControllerBound HSP_ADMIN_xxx。
监管立刻要求导出审计摘要并计算哈希。第三方平台协查联系人指导导出“Freeze event summary”,生成一个JSON摘要文件。供应商计算SHA-256并当场展示,监管抄录,接收医院法务截图固化。
到这里,冻结开关看似完成。
真正的考验在下一步:冻结启用后,供应商还能不能“偷偷动”。
监管说:“请供应商尝试修改路由策略,将区域优先级序列改为CN > Global(去除APAC),看系统是否拒绝,并记录拒绝事件。”
供应商技术负责人打开“Routing Policy”,试图编辑优先级序列。页面上立刻出现红色提示:**Policy is frozen. Changes are blocked. Submit exception request.**
监管说:“提交例外申请。不要直接改。”
供应商点击“Submit exception request”,弹出一个表单:
* ChangeType:RoutingPriorityAdjust
* RequestedValue:CN > Global
* Reason:
* RiskAsses**ent:
* RequestedWindow:
* HospitalApproval:Pending
供应商在Reason里写了一段很长的话,核心是:“为降低跨区路径风险,建议在非关键期移除APAC优先级,避免回退至APAC。”
监管问:“你们现在才建议移除APAC优先级?此前为何将APAC作为第二优先级并启用Override?”
供应商合规负责人说:“此前是为投递成功考虑,现在根据监管要求整改。”
监管没有再追,示意继续。例外申请提交后,系统显示状态:Pending HospitalApproval。
接收医院信息安全负责人