正常职能范围，法律上站得住。引用的三个规范性文件也对路，等保二级不是你发明的概念，是国家标准体系里现成的东西。”
贺知舟听到了“但是”之前的停顿。
“但是？”
陈志远笑了一声，纸页翻了一下。
“但是，对方的律师不蠢。他们的切入点不在标准本身合不合理，而在标准出台的时机和效果。招标进行中，评标还没结束，你突然推一个新标准卡接口授权，客观上只有一家投标企业达不到——如果事实确实如此，那对方说你定向排斥，逻辑上是成立的。”
“法律上呢？”
“法律上要看证据。如果这个标准卡掉的只有皖中恒信一家，你很难自证不是针对性设限。反不正当竞争法第十二条说的是利用行政手段限制竞争，虽然质控中心不是行政机关，但你的标准是通过省卫健委盖章转发的，带了行政色彩。对方的律师抓的就是这个口子。”
贺知舟的拇指在杯盖上转了半圈。
“反过来说，如果被卡的不止一家呢？”
陈志远那头纸页声停了。
“你是说，市面上还有其他达不到二级标准的供应商？”
“我是说，如果做一次公开的技术评估，评估结果显示有多家供应商满足二级标准、有多家不满足，那这个标准就不是针对某一家企业的技术壁垒，而是行业基本门槛。够格的进来，不够格的等着，跟谁投标没关系。”
陈志远沉了两秒。
“如果评估覆盖面够广，样本够多，结论够客观，这条路走得通。对方的定向排斥论就塌了——你排斥的不是他一个人，你筛的是一条线，线以上的都能进，线以下的都进不了。”
“评估由谁来做比较合适？”
“第三方。别让质控中心自己做，找一个有资质的信息安全测评机构出报告，盖他们的章。你的角色是提标准，测评机构的角色是验标准，两件事分开，干净。”
“明白了。谢了，老陈。”
“别急着谢。这个评估你尽快做，质疑函递上去以后有时效的，信息中心和纪检组都需要回应，拖久了被动。”
电话挂了。
贺知舟拨了程铮的号码，两声接了。
“程铮，手头的活停一下，我有个急事。”
“说。”
“你把省内做急诊信息化的供应商拉一个清单出来，不限于这次投标的三家，市面上能查到的全算进去。然后对着等保
…。。