學校招標文件常見合規要求：保險、勞工法例、個人資料／網絡安全條款，供應商如何建立「標準合規資料包」？

在參與香港中小學招標時，許多供應商常常因為「漏交證明文件」或「合規檔案不達標」而在第一輪的資格審查中被無情淘汰。學校行政人員在處理標書時，首要任務是確保程序合規與風險可控。因此，各類合規證明——如商業登記、保險單、勞工法例遵循證明及私隱保護聲明，往往成為決定能否「入閘」的關鍵。作為 Skoltend 的數碼營銷總監，本文將指導供應商如何建立一套高效、標準化的「合規資料包（Compliance Package）」，從而大幅提升投標效率與中標率。

發布平台：Skoltend

發布日期：2026-09-25 · 內容更新：2026-11-05T17:54:52.010Z

一、學校標書必備的三大合規核心板塊

無論是工程、資訊科技還是服務類招標，學校的招標文件中幾乎都會強制要求供應商提供以下三大類合規證明：

1. 法律與財務基礎證明

商業登記證（BR）與公司註冊證明書（CI）：確保企業合法註冊且牌照在有效期內。
行業專門牌照：如涉及工程（屋宇署/機電署註冊承建商）、餐飲（食環署食物業牌照）或保安服務（保安及護衛業管理委員會牌照），必須提供最新有效副本。
財務穩健證明：部分大額招標會要求提供最近一年的審計報告（Audited Accounts）或銀行資信證明。

2. 保險與勞工法例合規

僱員補償保險（勞保）：必須涵蓋所有參與項目的前線員工，保額須符合香港法例要求。
第三者責任保險：特別是工程及到校服務類項目，應按照招標文件列明的保額、承保範圍及受保人要求提交證明。保額並非所有學校項目一概相同，供應商不應自行假定固定金額，應以個別招標文件及保單條款為準。
強制性公積金（強積金/MPF）供款證明：證明公司依法為員工繳納 MPF，無違法欠薪紀錄。

3. 個人資料（私隱）與網絡安全條款

如服務涉及學生、家長或教職員個人資料，供應商應按照招標文件及合約要求，落實資料保安、存取權限、保留期限、資料外洩通報及分判商管理等措施；是否需要簽署資料處理協議（DPA），應以個別招標文件及校方要求為準。供應商亦應避免把「必須簽署 DPA」或「合約完結後必須以指定方式銷毀所有資料」寫成所有項目的統一法律要求。

二、如何打造高效率的「標準合規資料包」？

為了避免每次投標都要臨急抱佛腳、四處翻找文件，建議供應商在內部建立一個模組化的「標準合規資料包」：

數位化歸檔與版本控制：將所有法律證照、保單、註冊證明掃描為高清 PDF 文件，並由專人負責監控其有效期（特別是保險單與牌照的到期日，切勿因過期而導致廢標）。
客製化索引清單（Checklist）：根據學校招標文件的要求，製作一份對應的索引頁，讓學校評標人員能在頭幾分鐘內清晰核對所有合規文件，留下極佳的專業第一印象。
高層審簽機制：所有合規聲明與確認書，必須由公司董事或授權的高層人員親自簽署並加蓋公司印章（Company Chop），確保法律效力。

三、總結

合規不是負擔，而是企業實力的最佳證明。擁有一套標準化、無懈可擊的「合規資料包」，供應商就能在分秒必爭的學校招標中快人一步、穩操勝券。

References: [1] 教育局 - 資助學校採購程序的參考資料 [2] 香港政府一站通 - 創業：牌照、註冊及法例 [3] 稅務局 - 須辦理商業登記的「業務」及申請商業登記 [4] 勞工處 - 僱員補償條例（香港法例第 282 章） [5] 勞工處 - 僱主必須投購僱員補償保險 [6] 積金局 - 強積金僱主資訊及常見問題 [7] 個人資料私隱專員公署 - 《個人資料（私隱）條例》概覽 [8] 個人資料私隱專員公署 - 實務守則及指引 [9] 數字政策辦公室 - 網絡安全資訊及支援資源

本文為一般參考資料，並非官方公告或法律意見；請核對教育局最新指引及個別學校文件。