心理测评系统能在浏览器里打开，只说明用户怎样进入系统。要判断它是不是 SaaS，还需要了解软件怎样交付、运行环境由谁管理，以及持续维护由谁负责。
这件事会影响采购后的日常工作。同样是发出测评链接，一套系统可能由服务商维护运行，另一套则需要机构的信息部门处理服务器和软件升级。使用界面相似，机构需要投入的人手可能不同。
网页是访问入口，SaaS 是服务模式
SaaS 是“软件即服务”。按照美国国家标准与技术研究院 NIST 的定义，用户使用服务商运行在云基础设施上的应用，通常不管理底层服务器、操作系统和存储等环境。浏览器只是可能的访问方式之一。NIST 的进一步说明还明确指出，网页应用未必属于 SaaS，需要看应用本身是否符合云服务的条件。参见 NIST SP 800-145 与 SP 500-322
用一个假设来理解：甲机构购买服务商提供的心理测评 SaaS，获得账号后开展工作；乙机构把一套网页版测评软件部署到自己负责维护的环境中，工作人员也通过链接登录。两边都能在线答题、查看页面，仅凭演示界面无法判断交付方式。
因此，听到“在线心理测评系统”“云平台”或“无需安装客户端”时，还要继续问：本次交付的是可持续使用的软件服务，还是需要另行部署和维护的软件？其中有哪些工作需要机构承担？
部署在哪里，要落实到具体环境
“本地部署”通常是在说明系统运行于机构本地环境；“SaaS”是在说明服务的提供方式。将它们简单当成网页软件与桌面软件的区别，会漏掉真正重要的条件。
“私有云”也不能直接理解成服务器一定摆在本单位。NIST 对私有云的定义允许它位于机构场所内或场所外，并由机构、第三方或双方共同管理。参见 NIST 的私有云定义
采购材料中的“私有化部署”仍需展开说明，不能只凭这个名称就推断机房位置、网络接入方式或维护安排。可以请供应商在方案中写清：应用和数据库分别放在哪里，运行环境由谁提供，管理员掌握哪些权限，机构外的人员通过什么网络访问。源码是否交付则要另列交付项。
例如，一家机构希望员工在家完成测评，需要核对员工所在网络是否能访问答题入口；机构希望管理人员只能在内网查看报告，则要另行核对管理入口的访问限制。一个演示链接能打开，不能替代对实际使用环境的确认。
把维护责任问到日常工作里
SaaS 服务商通常负责软件运行层面的部署、维护和更新，但机构仍要安排自己的账号、人员权限和数据使用管理。微软的云服务责任说明也将客户数据、账号与访问管理列为客户需要继续承担的工作。参见微软的共享责任说明
采购沟通时，可以拿下面几件事请供应商说明分工：
- 测评开始前，答题页面突然打不开。由谁受理故障，谁检查应用服务，谁排查机构网络？响应时间和服务时段怎样约定？
- 系统需要更新。由谁安排升级，是否影响正在进行的测评，机构需要做哪些配合？私有化项目还要明确更新如何交付、谁来安装。
- 历史报告需要恢复。备份由谁执行、保存多久、由谁恢复，恢复结果怎样验证？请供应商写明服务范围和限制。
- 管理人员调岗或离职。由机构谁来关闭账号、调整报告查看权限？供应商维护系统，并不能代替机构判断哪些人员应继续获得访问权限。
这些问题可以整理成一页分工说明，每项写明负责方、机构需要配合的事项、服务是否包含在本次报价中。即使采用私有化部署，也应逐项确认哪些维护由机构承担，哪些由供应商继续提供。
橙星云提供标准化 SaaS 服务，也支持私有化部署。沟通方案时，可以先说明本单位的访问范围、运行环境要求和可投入的维护人员，再确认适用的交付方式；具体部署位置、源码交付、升级维护范围和报价，需要在项目方案中分别约定。