等保整改费用原则上由信息系统运营单位（甲方）承担，但具体承担方式需结合合同约定、项目性质及行业惯例综合判断。以下从不同角度为您详细分析：
一、法律视角：甲方作为安全责任主体，原则上承担费用
根据《网络安全法》及《信息安全技术 网络安全等级保护基本要求》，信息系统运营使用单位（通常为甲方）是安全责任的最终承担者，因此等保测评服务费、整改费用等基础支出原则上由甲方承担。这一原则适用于新建系统或完全自主运营的场景，甲方需支付从定级备案到最终测评的全流程费用。
二、合同视角：费用分摊需明确约定，避免争议
在系统开发外包项目中，乙方可能承担部分整改费用作为售后服务条款，但这一安排需通过合同明确约定。建议签订等保服务合同时重点关注以下条款：
- 费用分摊比例和付款节点：明确标注甲方、乙方各自承担的费用比例及付款时间节点，例如差距分析报告验收后支付20%，通过三级等保测评后支付尾款50%。
- 未通过测评的整改方案及费用处理：约定若首次测评未通过，后续整改费用由哪方承担，避免责任推诿。
- 附加服务计费标准：如应急演练、渗透测试等增值服务的收费方式需提前约定。
三、行业视角：费用分配受系统安全级别、规模及整改难度影响
等保费用分配并非固定模式，系统安全级别、规模及整改难度是关键影响因素：
- 系统安全等级：二级系统与三级系统的测评费用差异可达3-5倍，每提升一级，人工测评天数增加2-3个工作日。
- 系统规模：每增加10个业务功能模块，费用上浮15%。
- 整改难度：老旧系统改造可能产生额外渗透测试费用，若系统存在重大安全隐患，整改成本将显著增加。
四、实践视角：合理设置里程碑，平衡双方权益
为降低合作风险，建议采用分阶段支付方案，例如：
- 合同签订后支付30%预付款：作为项目启动资金。
- 差距分析报告验收后支付20%：确认乙方已完成初步安全评估。
- 通过三级等保测评后支付尾款50%：确保项目最终达标。
这种支付方式既能保障乙方资金流转，又能督促甲方及时履行付款义务，避免因费用问题导致项目停滞。
五、特殊情形：第三方补贴或乙方承担部分费用
- 第三方补贴：部分地方政府对重点行业（如金融、医疗）提供等保专项补贴，甲方可申请以降低合规成本。
- 乙方承担部分费用：在竞争激烈的市场环境下，乙方可能通过承担部分整改费用来争取项目，但需在合同中明确补贴范围及条件。
行动建议：
- 签订合同时明确费用条款：避免使用模糊表述，如“费用由双方协商确定”，应具体到分摊比例、付款节点及违约责任。
- 提前评估系统安全状况：通过预评估了解整改难度及费用范围，避免后期因成本超支产生纠纷。
- 关注地方政府补贴政策：若符合条件，及时申请以减轻资金压力。
若您在等保整改费用承担方面仍有疑问，或需要起草、审查相关合同，欢迎直接向我咨询，我将为您提供专业法律支持。