报价单上的“每核时”“每卡时”只是成本的一部分。资源是否真实可用、数据如何保护、故障由谁处理，都会影响实际采购结果。虚拟计算资源采购如何审核服务商资质，可以按主体、资源、安全、服务和合同五个方面逐项核对；不同规模和用途的采购，核查深度可以不同，但关键承诺应留在书面材料中。
一、核对签约主体与经营信息
先确认报价方、合同签署方、收款方是否一致。通过国家企业信用信息公示系统查询企业名称、统一社会信用代码、登记状态和经营异常信息，并要求对方提供营业执照、对公收款账户及实际服务主体说明。若销售、运营和开票主体不同，应问清各自责任及争议时的责任承担方。
经营范围可以作为背景信息，但不能单凭经营范围判断服务能力；同样，企业成立时间或宣传材料也不能替代合同责任。涉及转包或代理销售时，要确认最终提供资源的主体，并要求服务商说明其有权提供相关服务。
二、确认算力资源从哪里来
服务商可能自建机房、租用数据中心，也可能整合第三方资源，三种模式都可能成立，关键是资源来源清楚、授权链条可核验。要求对方写明计算节点所在区域、CPU或GPU型号与规格、内存和存储类型、网络条件，以及资源是独享还是共享。只写“高性能”“弹性扩容”不足以形成可验收标准。
如果使用第三方资源，可要求查看采购、租赁或授权关系的必要证明，敏感商业信息可由对方遮盖，但应能核实提供权限和有效期限。测试时用拟采购的实际工作负载验证性能；GPU任务要核对显存容量、驱动与软件兼容性，并区分理论峰值和持续运行表现。
三、检查安全与数据管理
询问数据存放区域、访问权限、备份机制、日志留存、漏洞处置和事件通知流程。要求服务商提供适用的制度或审计材料，并核对证书名称、认证范围、有效期及覆盖的运营主体。ISO/IEC 27001是信息安全管理体系标准；即使服务商持有相关认证，也应确认认证范围是否包含本次采购的服务，不能把证书等同于零风险。
还要把客户与服务商的责任边界说清：谁负责操作系统补丁、账号权限、数据备份和删除，谁能接触数据，终止服务后如何导出或销毁数据。涉及个人信息或重要业务数据时，应由采购方结合适用法律和自身制度进一步评估。
四、把服务承诺变成可考核条款
服务等级协议（SLA）应明确可用性口径、统计周期、故障等级、响应时间、恢复目标、维护通知和补偿方式。响应时间不等于修复时间，服务台“有人接单”也不代表算力已经恢复。对持续运行的任务，可要求说明故障迁移、数据恢复及人工支持的适用条件。
比较服务商时，重点看承诺是否适合业务：短时实验可优先关注开通速度和按量计费；长期生产任务更应关注稳定性、故障处理和资源保障。对方若只提供口头承诺，应要求补充到合同或附件。
五、审清计费、变更与退出机制
逐项确认计费单位、计量起止点、最低使用量、存储与网络费用、闲置资源是否计费，以及扩容或变更规格如何结算。虚拟机按时计费与GPU按卡时计费的口径可能不同，应让服务商提供账单样例，并说明关机、释放和保留磁盘各自如何收费。
合同还应约定服务中断处理、价格调整通知、续约方式、数据导出、资源释放和提前终止条件。虚拟计算资源采购如何审核服务商资质，最终要落实为“主体可追责、资源可核验、承诺可验收、退出可执行”，而不是只比较宣传页上的单价。
采购前可执行的核验步骤
- 收集营业执照、资源规格、服务说明、资质证明和合同草案。
- 核对签约、收款、开票及实际运营主体，查询公开登记信息。
- 抽查资源来源和授权关系，按真实任务进行小规模验证。
- 逐条检查安全责任、SLA、计费规则、数据处理和退出条款。
- 把未解释的差异列成书面问题，获得答复后再比较总成本与风险。
常见问题
服务商没有自建机房，是否一定不合格？
不一定。重点是其资源来源、转供权限、服务责任和故障处理链条是否清晰，并能落实到合同。
有认证证书，能否免做安全审查？
不能。应核对证书范围和有效期，再结合数据类型、访问权限及采购场景做针对性审查。
怎样判断报价是否可比？
统一资源规格、计费周期、存储和网络条件，再把支持费用、最低消费、闲置计费及退出成本纳入总价比较。
小额试用也要审核合同吗？
建议至少确认计费、数据使用、支持范围和试用结束后的资源及数据处理方式，避免试用转正式后出现口径变化。