Fujitsu Horizon 与公共会计丑闻背后的供应商记录

概要

• 已确认的边界：公开记录确定 Horizon 是一个由 ICL Pathway 及后来的 Fujitsu 提供和支持的中心会计与分支系统，邮局在民事索赔、暂停运营、终止合同和刑事起诉中使用了该系统。高等法院 Horizon Issues 判决及后来的上诉法院刑事判决使系统可靠性和信息披露成为丑闻的核心。供应商自身并未起诉邮政局长，但它控制了重要的技术证据，起诉和追偿决定都依赖于这些证据。
• 当前调查状态：邮局 Horizon IT 调查组的报告页面记录了最终报告的第一卷，于 2025 年 7 月 8 日发布，涵盖人员影响和赔偿。Sir Wyn Williams 于 2026 年 7 月 8 日的进展更新称，剩余五卷仍在完成中，麦克斯韦化 (Maxwellisation) 过程正在进行，剩余的卷应一起发布而不是按顺序发布。因此，在已发布记录之外，不应将供应商的罪责认定视为最终结论。
• 赔偿状态：GOV.UK 于 2026 年 6 月 26 日的财务赔偿数据显示，已支付约 16.28 亿英镑的财务赔偿。它还记录了 HSS、GLO、HCRS、HSSA 及相关途径下的实时赔偿方案数据。持续的赔偿工作表明问责记录依然活跃，而不仅仅是历史记录。
• 供应商问责认定：Fujitsu 的实际控制在于其缺陷知识、支持访问、审计证据、专家协助以及后来的修复承诺。邮局和政府部门负责起诉、合同、治理和赔偿。然后法院、监管机构、警方和公共调查变得必要，因为普通的供应商-客户治理未能足够早地发现并纠正可靠性问题。

供应商问题并非次要问题

Horizon 之所以成为公共丑闻，是因为人们被指控、破产、被起诉、入狱、蒙羞并失去生计——这些指控源于邮政分支账户显示了他们有争议的短款。人的影响理应放在首位。但供应商问题不能被当作技术脚注。分支账户并非来自纸质分类账，而是来自一个分布式 IT 系统，其软件、数据流、支持工具、缺陷历史及审计记录，邮局和 Fujitsu 比柜台前的任何个人邮政局长都更清楚。

邮局 Horizon IT 调查组的报告和声明页面是最好的起始边界。它显示最终报告的第一卷于 2025 年 7 月 8 日发布，重点关注人的影响和赔偿。它还链接到 Sir Wyn Williams 的2026 年 7 月 8 日进展更新，其中表示剩余五卷仍在完成中，已开始向可能受到批评的人发出警告信，剩余卷应一起发布。这意味着公开记录虽然重要，但并不完整。

直接的第一卷最终报告页面很重要，因为它确定了调查已完成工作的公布范围。第一卷并非 Horizon 的完整答案，而是官方的报告卷，关注丑闻对人的影响和赔偿。这对供应商问责制很重要，因为它防止了两种相反的错误：要么因剩余卷尚未发布而认为 Fujitsu 已获解脱，要么将指控和证人证词视为调查对责任的最终分配。更谨慎的立场虽更难，但更有用。Fujitsu 的供应商记录可以通过法院判决、调查证据、政府赔偿记录、修复性司法承诺和采购后果来分析，同时等待调查对采购、运营、知识、治理和机构行为的全面定论。

因此，对 Fujitsu 的问责问题比最终判决要窄，但又比缺陷清单更广。它问的是：当系统的数据被用作证据时，供应商控制了什么？供应商是否知道缺陷、远程干预、平衡问题、数据完整性限制或支持实践，这些本应改变分支账户的处理方式？它是否将这些限制明确地告知了邮局、法院、被告以及负责追偿决定的人？其合同激励是否更倾向于服务延续和证据辩护，而不是尽早披露？提供技术证据的个人是否理解并履行了专家证据所附带的责任？

这些问题之所以重要，是因为公共服务会计系统可以变成指控机器。屏幕上显示的短款不仅仅是业务记录。它可能成为还款要求、暂停、民事索赔、合同终止、纪律档案、刑事指控、认罪或监禁。后果越严重，保持证据边界诚实的责任就越高。

Horizon 数据被视为权威

丑闻中的权力结构是不对称的。邮政局长运营分支，看到本地交易。邮局控制合同、审计流程、调查决定和起诉途径。Fujitsu 掌握着有关 Horizon 行为和支持运营的重要技术知识。当出现差异时，最直接面临损失的人往往最无法获得系统层面的证据。

高等法院在 Bates 等人诉邮局案中的Common Issues 判决涉及合同关系以及邮局对待邮政局长的方式。后来的Horizon Issues 判决涉及系统可靠性、缺陷、错误、故障和远程访问。这些判决并未将每一笔短款都归咎于 Horizon 错误。它们为问责制作了一件更重要的事：否定了 Horizon 数据可以仅仅因为它们来自中央 IT 系统就被视为实际结论的观点。

这一区分本应在审判之前就影响供应商的行为。如果一个系统在某些条件下可以创建、更改或误报分支账户条目，那么供应商的缺陷和支持记录就不是内部的日常事务，而是关于一个人是否欠债或犯罪的潜在证据。缺陷记录不仅仅是服务管理产物。远程访问日志不仅是操作性便利。已知的变通方案不仅仅是支持说明。在这样的背景下，每一项都可能决定一笔短款是债务、错误还是未解决的不确定性。

Hamilton 等人案的上诉法院刑事判决进而显示了刑事司法的后果。法院撤销了大量定罪，并处理了围绕 Horizon 可靠性在披露和起诉公正性方面的失败。无需指出 Fujitsu 提起了那些诉讼即可看到供应商的角色。如果供应商的证据和专业知识帮助赋予了 Horizon 数据在法庭上的权威，那么供应商的问责就沿着证据链成立了。

供应商的实际控制至少有四个部分。Fujitsu 能够比分支操作员更了解缺陷和数据流。Fujitsu 能够知道远程访问或支持活动是否涉及分支账户。Fujitsu 可以向邮局调查人员和律师提供或保留技术背景。Fujitsu 人员可以参与专家或证人证据，影响法院决定。即使正式起诉的决定权在邮局手中，这些都是控制点。

供应商控制即证据控制

供应商问责最重要的一课是，技术控制可以在没有人更改供应商职位的情况下成为证据控制。Fujitsu 无需成为检察官、合同经理、股东或赔偿管理员即可产生影响。如果分支账户由 Horizon 生成，如果异常情况是使用 Horizon 数据调查的，如果远程支持和缺陷历史处于 Fujitsu 的运营知识内，如果技术解释来自 Fujitsu 员工或记录，那么供应商就对他人做出公正决定所需的事实掌握了控制权。

这种控制不同于普通的服务交付。在普通的企业系统中，供应商可能负有正常运行时间、支持响应、数据安全和变更管理方面的责任。但在一个生成证据的公共系统中，这些责任还不够。供应商还必须保存不利事实，以服务台之外可用的形式维护日志，向非技术调查人员解释已知错误模式，并纠正就系统做出的过于自信的声明。一个系统可以达到服务级别目标，但如果它无法显示一笔有争议的余额是否受到已知缺陷、纠正、支持行动或不完整审计提取的影响，那么它作为证据可能是不安全的。

高等法院的 Horizon Issues 判决之所以至关重要，是因为它将隐藏的技术不确定性转变为司法上可见的不确定性。一旦法院记录涉及缺陷、错误、故障和远程访问，供应商的记录就不再被视为后台材料，它成了一个公正问题的公开答案的一部分：当系统的运营者和维护者比被指控者知道得更多时，法院、调查人员或分支操作员应如何对待计算机生成的短款？

这个问题暴露了许多外包公共系统的一个弱点。合同往往按功能划分责任：客户拥有政策和执法权；供应商拥有技术和支持权。但证据并不尊重这一界限。检察官可以选择指控，但案件的事实力量可能取决于供应商的日志。政府部门可能拥有公共问责制，但对公民损失的直接解释可能存在于供应商的工单中。法院可能期望披露，但应披露的材料可能埋设在缺陷管理、变更控制和客户团队通信中。

在 Horizon 案中，系统权威通过制度渠道的传递方式加剧了不公平。分支账户上的一个数字变成了债务主张。债务主张变成了还款压力。一笔有争议的余额变成了嫌疑。嫌疑变成调查。调查变成证人证词。证人证词变成认罪、定罪、破产或毁掉的名誉。在每一个阶段，不确定性本应变得更加明显。公开记录显示，相反的情况经常发生：随着系统输出向更严重的后果推进，它们反而被当作更加权威的东西。

因此，供应商问责不能简化为 Fujitsu 是否在特定日期披露了某个特定缺陷。这一细节很重要，并且可能在剩余的调查卷中得到更充分的处理。更广泛的教训是，供应商治理应当要求在缺陷知识与系统数据的下游使用之间建立实时桥梁。如果一个缺陷可能影响分支余额，它应当让任何决定是否指控分支操作员的人都能看到。如果远程访问可能影响分支数据，那么在做出谁可以更改账户的绝对陈述之前，这种访问的存在和限制应当可见。如果一份支持说明显示了不确定性，它不应消隐在一个关于 Horizon 是可靠的简单断言后面。

供应商还应当有一个文件化的事态升级阈值。当相同类型的指控在多个分支反复出现时，当用户报告无法本地对账的差异时，当法院或律师要求保证时，以及当技术证人被要求支持起诉时，此事就不再是日常支持了。这是一个证据完整性事件。将其当作普通客户管理来处理，会在安抚客户与追寻真相之间产生冲突。公共采购应假定这种冲突将会发生，并定义供应商在冲突发生时必须做什么。

国家审计署的记录使管理失败显现

国家审计署的关于邮局 Horizon IT 系统管理的调查很有用，因为它将 Horizon 置于公共服务治理之中，而不是将其视为私人供应商纠纷。国家审计署描述了 Horizon 系统长期以来的管理和财务后果、高等法院诉讼、和解、赔偿问题以及政府与邮局的关系。

国家审计署的记录支持一个清醒的观点：供应商风险从来都不只是技术性的，它是制度性的。邮局依赖 Horizon 进行分支会计。政府依赖邮局提供公共服务。Fujitsu 依赖合同延续和客户关系。邮政局长依赖一个他们无法独立检查的系统的完整性。法院依赖信息披露和专家证据。当这些依赖都围绕维护系统而非检验有争议的证据时，普通的问责渠道就失败了。

这也是滥用接触经济学进入此案的节点。面对被指控短款的分支操作员并非在平等条件下讨价还价。邮局可以要求还款、暂停操作员、扣留报酬或进行起诉。操作员必须在承受直接的财务和名誉压力下联系服务台、调查员、审计员、律师和方案管理员。每多填一份表格、每拒绝一次、每份无法访问的日志或每项无法解释的技术主张都增加了操作员的抵抗成本。

供应商的内部经济也很重要。一份长期服务合同会激励维护系统信心、管理支持成本、避免承认系统性故障及为先前保障辩护。这些激励措施并不证明存在不法行为。它们指明了为什么当系统数据被用于惩罚个人时，公共部门的客户不能仅依赖供应商的自我保证。公共服务采购需要独立的证据访问渠道，而不仅仅是服务等级报告。

缺陷披露是一项问责功能

软件缺陷是正常的。丑闻之所以发生不是因为一个大型 IT 系统存在缺陷。它之所以发生，是因为缺陷、支持访问及证据不确定性没有被转化为对被指控者的公平对待，那些指控是基于系统输出提出的。

邮局 Horizon IT 调查的证据页面显示了记录的规模：公开听证会、证人陈述、笔录、展品以及针对采购、设计、运营、对邮政局长的行动、治理及当前实践的阶段性证据。其卷宗本身就是一种问责信号。当一个系统的证据限制必须在数年后通过法定调查才得以重建时，说明原有的治理未能在需要时保存和暴露相关知识。

一种可辩护的供应商姿态是，一旦 Horizon 数据被用于惩罚性流程，就将缺陷披露视为一项司法义务。这意味着一次分支短款调查应当能够询问：是否存在能够产生类似差异的已知缺陷？是否有针对特定分支的事故？支持人员是否远程访问了分支账户？是否应用了平衡交易、暂记账户、冲销或更正？审计提取是否完整？提供证据的人是否知道数据的限制？

这些问题需要结构化的答案。“没有已知问题”是不够的，如果搜索范围不明确。“Horizon 是稳健的”是不够的，如果已知道的缺陷曾在其他地方造成差异。“没有远程访问”是不够的，如果支持工具允许干预但日志不完整或未被搜索。控制底层证据的供应商必须让非技术决策者能够理解不确定性。

上诉法院的记录使披露问题具体化了。在刑事案件中，被告不仅需要最终的账户余额，而且需要能够削弱起诉或协助辩护的材料。技术缺陷记录、远程访问日志和专家限制都可以是这样的材料。当供应商的系统提供核心起诉证据时，供应商必须理解支持文件可能成为司法文件。

同样的原则也适用于刑事之外。民事追偿要求、合同终止、暂停或还款协议，即使没有定罪，也可能改变一生。如果一个供应商知道该系统在其他地方产生过有争议的结果，那么当客户正利用这些结果施加财务伤害时，它就不能将这些结果当作孤立的客户服务投诉来处理。责任不一定是裁决每一个争议，而是要让系统的局限性足够明显，使得决策者不会将不确定的记录误认为确定的债务。

这就是为什么调查证据门户不仅仅是一个档案。它是对延迟披露的剖析。公众之所以必须重建采购、设计、推出、维护、调查、治理和补救等各个阶段，是因为在个别分支操作员需要时，普通的证据渠道没有起作用。一个治理良好的供应商-客户系统本应在争议发生时就使许多问题得到解答。它本应保存日志，将缺陷与受影响的分支联系起来，记录支持干预，并提供已知错误模式的一致解释。

滥用接触的问题也是现实的。一个相信 Horizon 产生了错误短款的邮政局长不得不向同一个可能正在指控他的制度链条求助。证明不确定性的成本落到了最弱势的一方。没有供应商的透明度，这个人就必须挑战一个他们无法检查的系统，对抗那些可以将问题定性为本地错误、现金处理或欺诈的组织。每一条缺失的日志和每一个模糊的技术回答都增加了抵抗的成本。

这对未来的云和公共平台供应商很重要，因为许多服务现在介导着制裁、支付、资格、工资、身份、税收、许可和福利。供应商可能会说它只提供基础设施或应用支持。但如果其记录决定了一个用户是否被支付、惩罚或相信，它就有责任在危机之前设计证据访问。可审计性不能在上千起争议后才事后补救。它必须内建于事件响应、支持分类、保留政策、客户通知和合同条款中。

专家证词改变了供应商的角色

Fujitsu 的供应商问责也取决于人，而不仅仅是代码。技术证人不仅仅是在向客户解释一个产品。他们是在协助法院和起诉，处理涉及自由、名誉和生计的案件。这改变了责任。专家或技术证人绝不能成为维护系统声誉的辩护人。

调查记录包含了关于 Fujitsu 人员和专家支持的大量证据。本文无需在公开记录之外裁决个人罪责。结构性的教训已经足够：一旦供应商的员工进入证据链，供应商就需要有独立性、披露、文件搜索、特权边界和事态升级方面的治理。一个服务台的知识库足以修复一台打印机，但不足以作为关于会计完整性的证人陈述的唯一基础。

供应商证人治理应包括已知缺陷的地图、不确定性的明确声明、不利材料的保存、关于专家责任的独立法律建议，以及员工在商业客户团队之外提出关切的途径。如果客户偏好的诉讼叙事与供应商的缺陷知识相冲突，供应商的责任不是消除冲突，而是揭示它。

同样的观点也适用于远程支持。远程访问可以是合法的和必要的。它可以修复分支问题，支持更新，减少停机时间。但当分支账户成为针对分支操作员的证据时，远程访问就变得与证据相关。供应商必须能够说明谁、何时、为何、在谁的授权下访问了什么，以及产生了什么影响。如果不能做到，账户的证据地位应当相应降级。

文化问题是，专家证据可能被拉向机构忠诚。供应商可能想保护一个重要的客户关系。客户可能想要一个支持先前调查的专家声明。技术员工可能假设承认不确定性会被解读为不忠诚、无能或商业风险。这些压力正是治理必须将证据责任与客户防御分开的原因。

安全的模式不是沉默，而是结构化的坦诚。证人应当能够说一个系统总体是可靠的，同时也指出已知的例外、不确定性和未搜索的记录。供应商应当在不需要等待诉讼灾难的情况下更正客户的过度陈述。合同应当要求供应商披露与民事或刑事程序相关的重大缺陷，即使披露在商业上非常尴尬。公共机构不应能够购买那些被供应商自身记录所隔离矛盾的技术保证。

也应有针对信息缺失的问责。如果供应商不能证明一笔分支账户未受远程支持的影响，答案不应变成“因此远程支持没有影响”。如果供应商不能确定一个已知缺陷是否影响了某个分支，答案不应变成“因此分支操作员负有责任”。证据空白应当减少确定性，而不是增加对被指控者的压力。这一标准在事后看来是显而易见的，但 Horizon 案显示，当系统信心在制度上很方便时，相反的情况是多么容易发生。

对公共部门买家而言，这意味着供应商合同需要在实时争议中存在独立技术审查的条款，而不仅是公共丑闻之后。他们需要触及缺陷数据库、支持工具和变更历史的审计权利。他们需要的保留期应匹配法律风险，而不仅是操作便利。他们需要为向调查人员或法院提供证据的供应商员工制定证人协议。他们需要超越商业交付团队的升级渠道，当供应商的证据可能影响自由、生计或债务时。

对于供应商来说，教训同样直接。将一个生成证据的平台卖给公共服务，并不等于卖一个运营产品。供应商成为记录的管理者，这些记录可能决定脆弱的用户是否被相信。这种管理职责会持续到支持工单之外、持续到季度服务审查之外、持续到客户对确定性的渴望之外。如果供应商不能保持这一界限的清晰，系统的商业成功就会成为一种公共风险。

赔偿显示了后期修正的代价

当前的赔偿记录显示了后期修正有多么昂贵且不完整。GOV.UK 的截至 2026 年 6 月 26 日的 Post Office Horizon 财务赔偿数据称，截至该日约有 16.28 亿英镑的财务赔偿被支付。它报告了 14,196 项 Horizon 短款方案 (HSS) 索赔被收到、11,772 项 HSS 索赔已和解、452 项 GLO 索赔已和解以及 501 项 Horizon 定罪赔偿方案 (HCRS) 全额和最终索赔已和解。这些数字是时间点上的行政数据，并非损害的最终总和。

政府的对第一卷的回应接受或处理了 Sir Wyn Williams 许多关于赔偿的建议。它还处理了“充分且公平”赔偿的含义、方案设计、固定金额选择、高级法律监督、上诉路线、家庭成员赔偿以及修复性司法。单独的 GOV.UK充分且公平财务赔偿声明记录了政府就调查主席关于该表述建议的回应。

这一赔偿架构显示了原始问责薄弱带来的后果。一旦错误指控持续了多年，仅靠金钱无法修复损害。赔偿必须解决收入损失、破产、健康、耻辱、法律费用、家庭伤害、延误和不信任。它还必须在不同的索赔人类别中运作：定罪被撤销的人、GLO 诉讼者、短款索赔人、上诉人及家庭成员。因此，如果供应商的早期证据失败在最终记录中得以证实，其影响就远远超出了软件维护。

GOV.UK 的新家庭成员赔偿公告说，一个面向亲密家庭成员的计划预计于 2026 年夏季开放，并说政府、邮局和 Fujitsu 已同意共同资助和支持一项为期五年的修复性司法计划。这是对伤害范围的一个惊人的承认。受到伤害的人不仅是法律被告或缔约方。子女、配偶、伴侣及家庭承受了来自系统证据失败的后果，而他们没有任何能力去检查。

修复性司法不能替代问责制

商业和贸易部、Fujitsu Services Limited 和 Post Office Limited 针对第一卷建议 19 发布了一份关于修复性司法的联合声明。该声明再次为三个组织所造成的损害道歉，并表示一般性的道歉不足够，并描述了与修复性司法委员会 (Restorative Justice Council) 的合作、以邮政局长为主导的设计、听询会、个人道歉、团体圈、个别会议、一个支持网络，以及在试点期间由 Fujitsu Services Limited 全额资助的修复性倾听与福祉服务。

该声明很重要，但必须被限制在其适当范围内。修复性司法可以帮助人们被倾听、获得直接道歉、并形成纪念或支持。它不能确定技术罪责、替代赔偿、决定刑事责任或替代公共采购后果。它是问责制的补充，而不是终点。

针对供应商的具体问题是，Fujitsu 在道歉之外将做什么。有意义的供应商回应应包括在责任成立时作出财务贡献、保存和披露技术证据、与警方和监管机构合作、改变专家证人治理、为公共部门证据系统进行合同改革，以及保证员工在客户压力与证据完整性冲突时能够提出问题。

修复记录还显示了回应之迟。公开道歉和试点计划是在高等法院诉讼、上诉法院撤销定罪、公开调查听证、赔偿计划和多年运动之后才出现的。这并未使道歉毫无价值，但确实表明了为何必须设计供应商治理，以便在危害成为全国性丑闻之前发现缺陷和证据局限性。

采购后果仍存争议

公共服务中的供应商问责还有采购维度。一个其系统促成了重大司法不公的供应商可能仍持有其他公共部门合同和能力。立即排除会造成连续性问题，但一切照旧的签约可能看起来像有罪不罚。公开记录显示，这一紧张状态仍然活跃。

《国会议事录》(Hansard) 中关于Fujitsu：政府合同的辩论记录了政府的立场，即 Fujitsu 已于 2024 年 1 月承诺在调查结束前退出与新的政府客户投标。它也记录了对持续存在的公共部门关系的担忧。后来一份针对Fujitsu 合同的书面答复记录称，该承诺允许对富士通已有合同的现有政府客户进行投标，或在有商定的技能和能力需求时进行。

这些例外很重要。自愿暂停不同于法定禁令。暂停新的客户并非暂停所有公共部门收入。针对现有能力的例外可能在操作上是合理的，但需要透明度。没有公开报告，同一家供应商可能显得既受制裁又受商业保护。

商业和贸易委员会关于邮局 Horizon 丑闻：为邮政局长伸张正义的报告从议会问责的角度施压这一问题，包括对 Fujitsu 对赔偿及持续政府工作的贡献的关切。该报告不是法院判决，而是一份政治问责记录，显示供应商的后果仍未解决，而赔偿成本仍在继续。

采购的教训不是简单的“禁止该供应商”。公共部门系统往往依赖现有知识，突然退出会损害服务连续性。教训是，与证据相关的关键供应商需要有超越尴尬的合同义务：缺陷披露、独立的审计访问、配合刑事和民事披露义务、严重事件的公开报告、托管或过渡条款，以及因被隐藏或处理不当的缺陷造成的损害相匹配的财务后果。

法律纠正了治理未能纠正的问题

可查阅于legislation.gov.uk的《2024 年邮局 (Horizon 系统) 犯罪法》为撤销某些定罪创建了立法途径。司法部的撤销定罪管理信息追踪了这一特殊程序的实施。需要一部议会法律的这一事实本身，就是对制度失败规模的问责认定。

普通的治理本应更早阻止伤害。邮局本应针对已知缺陷检验争议短款并披露不确定性。Fujitsu 本应在系统输出被用于惩罚性流程时提升缺陷、远程访问和证据限制的级别。政府本应更早行使所有权和公共服务监督。法院本应收到更充分的信息披露。监管机构和专业机构本应发现重复出现的不公正信号。相反，该系统需要集体诉讼、上诉判决、法定调查、赔偿方案、警方调查、议会审查以及立法。

这就是为什么供应商记录很重要。一家软件供应商可以躲在公共机构后面并显得次要。但当公共机构的主张依赖于供应商的数据时，供应商就成为问责链条的一部分。它可能不拥有每一项决定，但它拥有它所提供的技术证据的真实性和完整性。

同样的教训适用于任何公共部门云、金融、身份、福利、健康或司法平台。如果系统记录可以触发对个人的制裁，供应商就必须为可争议性而设计。用户需要访问相关日志。被告需要已知缺陷的披露。审计员需要独立的数据访问路径。合同需要奖励坦诚，而不仅仅是正常运行时间。当一个无法解释其错误的平台被用在一个人的自由或生计受到威胁的情况下，它不应被视为结论性正确。

剩余的报告很重要

截至 2026 年 7 月 10 日，最新的调查状态是 Sir Wyn Williams 在 2026 年 7 月 8 日的进展更新。它说剩余的报告卷仍然需要数月时间，麦克斯韦化 (Maxwellisation) 正在进行中，而且第二至第五卷是紧密相连的。因此，本文不能负责任地呈现来自那些卷宗的最终供应商罪责认定。它可以识别公开记录已经支持的供应商控制问题。

这些问题是具体的：在每一个相关时间点，Fujitsu 对缺陷、错误、故障和远程访问了解多少？它告诉了邮局什么？它告诉了法院什么？它告诉了邮政局长或其律师什么？它是如何培训那些提供证人证据的员工的？它是如何处理那些削弱了分支账户信任度的支持工单的？当技术坦诚威胁到客户信心时，合同经理做了什么？邮局要求了什么，Fujitsu 拒绝或提供了什么？

这些答案不仅对历史重要，而且对未来公共采购重要。政府正在采购更多外包平台，这些平台会生成关于公民、企业和公共服务用户的证据。供应商问责不能推迟到丑闻发生之后。它必须从一开始就内置到合同、日志、披露规则、审计权、专家证人治理和赔偿设计中。

在剩余卷宗出来之前，一个实际的测试是足够容易陈述的。如果供应商的系统生成了一条可用于指控一人的记录，那么供应商必须能够展示该记录是如何被创建的、哪些已知缺陷可能影响它、哪些支持操作触及了它、还剩下什么不确定性，以及告知了谁。如果供应商无法回答这些问题，就不应允许客户将该记录视为结论性证据。这条规则保护公众，但也通过将坦诚作为合同要求而非商业勇气行为来保护诚实的供应商。

Horizon 丑闻显示了当系统权威超越了证据谦逊时会发生什么。Fujitsu 的问责不在于它单独造成了每一次制度失败，而在于一个生成证据的系统的供应商对事实拥有实际控制权，这些事实本可以限制虚假的确定性。在一场公共会计丑闻中，这种控制不是技术背景，而是责任的核心。