阅读: 502 评论: 0 点赞: 0 发布时间：发布日期：2026-06-28 16:30:39

标签：招标投标法中小企业数据安全政府采购数字化转型

一条新闻，两个政策，三重影响

6月23日，十四届全国人大常委会第二十三次会议在北京举行，《招标投标法修订草案》首次提请审议。同一天，《政府采购法修订草案》也同步提请一审——"两法并行修"正式进入人大审议通道。这是招标投标领域近十年来最重大的法律修订。

而就在5天前的6月18日，国家网信办、工业和信息化部、公安部三部门联合公布了《网络数据安全风险评估办法》，自8月20日起施行。三条政策线在6月密集交汇，对中小企业、软件行业、数字化采购的影响远不止表面那些条款变化。

说实话，我跟踪招投标政策变化很久了，这次的修订力度超出预期。下面逐条拆解。

招标投标法修订：从"最低价中标"到"综合评标"

现行《招标投标法》自2000年施行，已运行超过26年。这26年里，中国招投标市场从纸质标书走向全流程电子化，从几百万的小项目到动辄数十亿的PPP工程，市场规模翻了不知道多少倍，但法律框架基本没动过。

修订草案共6章79条，核心变化有四个：

• 串标罚款上限从100万提至1000万——一个亿的项目，以前串标最多罚100万，现在直接10倍。罚款计算基数也从"项目金额"改为"违法行为涉及金额"，覆盖面更广。
• 废除"最低价中标"原则——这条是争议最大的。草案明确提出"经评审的最低投标价法"仅适用于技术简单、标准统一的货物采购，服务类和工程类招标必须采用综合评估法。对软件行业来说，这意味着"谁报价低谁拿标"的时代正式结束。
• 中小企业参与壁垒降低——草案新增"招标人不得以企业规模、所有制性质等不合理条件限制或者排斥潜在投标人"，同时要求在工程采购项目中预留中小企业份额从30%阶段性提高至40%以上，延续至2026年底。
• 电子招标制度法定化——全流程电子招标从"鼓励"变为"应当"，纸质招标只保留在特殊情形下。这条对SaaS平台和招标软件服务商是直接利好。

我注意到一个细节：草案把"暗箱操作"写进了立法说明。以前法律条文里不会出现这种口语化表述，说明立法者对行业乱象的判断已经非常明确，不是"可能有问题"，而是"确实有大问题"。

政府采购法同步修订：中小企业扶持力度加码

《政府采购法修订草案》与招标投标法修订草案同日提请审议，这不是巧合。两法修订的内在逻辑是统一的——打通"公共采购"的制度堵点。

政府采购法修订的核心变化：

• 中小企业预留份额制度化——超过400万元的工程采购项目中适宜由中小企业提供的，预留份额从30%提高至40%以上，且延续至2026年底。这比原来多了整整10个百分点。
• 评审因素透明化——采购文件必须提前公开评审因素和权重，不得临时调整。以前很多项目是"评完了才知道标准"，中小企业根本没法准备。
• 框架协议采购新增——这是一种介于单次采购和长期合同之间的新模式，特别适合软件服务类的重复性采购。企业一次入围，多次承接，不需要每次重新投标。

对软件行业来说，框架协议采购是最大的结构性利好。以前每次做政府项目都要重新走一遍完整投标流程，时间成本、材料成本都很高。框架协议模式下，资质审核一次通过，后续同类项目可以直接下单，中小软件企业终于有了"跑长跑"的制度保障。

网络数据安全风险评估办法：合规门槛明确，软件企业需要提前布局

6月18日公布的《网络数据安全风险评估办法》是另一个需要密切关注的政策信号。这部办法由网信办、工信部、公安部三部门联合发布，8月20日正式施行，覆盖范围包括所有处理重要数据的网络数据处理者。

核心要点：

• 评估对象明确——处理重要数据的网络数据处理者必须每年至少开展一次风险评估，评估报告需报送给属地省级网信部门。
• 评估内容标准化——包括数据收集合法性、存储安全性、传输加密措施、访问控制机制、数据出境合规性等六大维度。
• 三部门联合执法——网信办统筹，工信部和公安部各自在工业领域和公共安全领域执法，形成"一张网"监管格局。

我其实觉得这条政策对软件企业的影响被低估了。很多中小软件公司给政府或大型企业做项目，数据处理是核心功能，但这些企业对"重要数据"的定义和边界并不清楚。办法施行后，如果你的客户被认定为重要数据处理者，你作为技术服务方也要配合完成风险评估——这相当于合规责任从甲方延伸到了乙方。

简单说：以前是"客户合规，我就没事"，现在变成"客户合规，我也得合规"。软件企业的安全能力建设，从加分项变成了必选项。

B2B市场规则重构：中小企业该怎么应对

三条政策叠加，B2B市场的规则框架正在发生结构性变化。对中小企业来说，挑战和机遇是并存的。

机遇面：

• 最低价中标废除后，技术能力和服务质量成为核心竞争维度，中小企业在专业细分领域反而更有优势。
• 中小企业预留份额从30%提到40%，等于政府采购市场直接多开了一扇门。
• 框架协议采购模式降低了重复投标成本，有利于已经建立资质和口碑的企业持续获取订单。
• 电子招标法定化，整个流程透明度提高，信息不对称的"灰色空间"缩小。

挑战面：

• 数据安全合规门槛提升，中小企业需要在安全投入上追加预算，短期内成本上升。
• 综合评估法意味着评审维度更复杂，资质、案例、团队、技术方案全部纳入评分——对"只会写代码"的小团队来说，投标文件编制的专业性要求大幅提高。
• 串标罚款10倍提高，行业"灰色生态"被压缩，靠关系拿项目的路越来越窄。

我的建议很直接：如果你是做政府或大企业项目的软件公司，今年第三季度必须完成三件事——一是梳理自己的数据处理流程，对标《风险评估办法》的六大维度做自查；二是建立标准化的投标文件模板，把技术方案、案例展示、团队资质做模块化沉淀；三是关注框架协议采购的试点动态，争取在第一批入围名单里拿到位置。

写在最后

6月这一轮政策密集出台，不是孤立事件，而是过去三年数字化治理体系建设的阶段性成果。招标投标法和政府采购法同步修订，背后是公共采购市场从"关系驱动"向"能力驱动"的制度转型。数据安全风险评估办法落地，背后是从"事后追责"向"事前预防"的安全治理升级。

对中小企业来说，这些变化意味着一个信号：市场正在从"谁能拿到标"变成"谁能做到标"。能力、合规、专业度——这三样东西，以前是锦上添花，以后是入场门票。

别等到8月20日办法正式施行才开始准备。现在离新规落地还有不到两个月，足够做一轮完整的安全自查和投标能力梳理。时间窗口就在这里，错过了就是错过了。