Outsourcing IT in Turchia: come scegliere il fornitore

Per l'outsourcing IT in Turchia scegliete il partner sulla corrispondenza delle competenze, sul contratto e sulla protezione dei dati, non sulle tariffe sole: fate un pilota a pagamento prima di impegnarvi, mettete per iscritto proprietà intellettuale, doveri KVKK e GDPR e termini di uscita, e aggiungete clausole valutarie — l'inflazione della lira e i tassi di cambio spostano i budget a metà progetto.

Perché valutare la Turchia per l'outsourcing software?

Nearshore, definito in una riga: affidare il lavoro a un paese abbastanza vicino per fuso orario e distanza di viaggio affinché la collaborazione quotidiana funzioni ancora. Per un acquirente europeo la Turchia si trova in una sovrapposizione di giornata lavorativa che rende le sessioni live routine anziché eccezione, ed è abbastanza vicina per un volo di kick-off o di workshop senza un giorno di jet lag da una parte o dall'altra.

Tre ragioni pratiche per cui gli acquirenti la inseriscono in lista:

Sovrapposizione del fuso orario. L'orario di lavoro turco si sovrappone in larga misura con l'Europa occidentale e centrale e con il Golfo e il Levante; il mattino a Berlino o Dubai è il pomeriggio a Istanbul, che è la finestra in cui le domande ricevono risposta lo stesso giorno anziché il giorno dopo.

Profondità di ingegneria e lingua. La Turchia ha un grande mercato del lavoro software concentrato su Istanbul, Ankara e Smirne, con team che lavorano in inglese ogni giorno; per acquirenti che vogliono sessioni in presenza ogni tanto, sono comuni anche il turco, il tedesco e l'arabo.

Posizione di costo. Le tariffe si collocano tipicamente tra i prezzi offshore del sud e sud-est asiatico e le tariffe delle agenzie dell'Europa occidentale; la parte interessante per un acquirente non è il numero orario ma ciò che quel numero compra — misto di livelli di esperienza, disciplina di revisione, abitudini di documentazione.

La cornice onesta: nulla di tutto ciò rende un fornitore turco automaticamente giusto. Rende il paese degno di valutazione sugli stessi criteri che applichereste da qualsiasi altra parte — e quei criteri sono il resto di questa pagina.

Per confrontare offerte o avviare un pilota, richiedete un preventivo.

Modelli di collaborazione

Modello	Ideale per	Rischio principale	Controllo da aggiungere
Team dedicato	Una roadmap che evolve, prodotti longevi, consegne continue	Il costo deriva verso l'alto man mano che il team si abitua al lavoro	Revisioni di capacità, un percorso di escalation definito, un responsabile nominato da entrambe le parti
Ambito fisso	Progetti ben specificati con requisiti stabili	Contestazioni sull'ambito; tutto ciò che non è definito diventa negoziazione	Un documento di ambito scritto con criteri di accettazione e una procedura di modifica
Tempo e materiali	Lavoro in evoluzione dove la velocità conta più di un numero fisso	Deriva di budget senza segnali visibili di avanzamento	Report di budget settimanale, cadenza di demo, un piano di consumo concordato
Ibrido (team + blocchi fissi)	Lavoro di prodotto mescolato a deliverable definiti	Due ritmi di gestione da mantenere in contemporanea	Una sola linea di reporting; mantenere i blocchi fissi realmente delimitati

La scelta del modello conta meno della disciplina attorno ad esso: un progetto a ambito fisso con una buona procedura di modifica batte un progetto a ambito fisso che finge che nulla cambierà, e un team a tempo e materiali con report settimanali onesti batte uno più economico dentro cui non si vede nulla.

Come si sceglie il fornitore? Una checklist di 15 punti

Lavori rilevanti già consegnati — richiedete due o tre progetti simili ai vostri per dimensione e dominio, e quale fosse il ruolo effettivo del team.
Chi scrive il codice — team interno o subappaltatori; se subappaltato, chi risponde contrattualmente di fronte a voi.
Composizione del team offerta — ruoli, misto di livelli di esperienza e chi è il contatto quotidiano.
L'inglese nella pratica — non una affermazione su un profilo: tenete la prima chiamata in inglese e giudicate la discussione tecnica, non i convenevoli.
Sovrapposizione di fuso orario offerta — quali ore sono garantite per la collaborazione live e quale lavoro è asincrono per progetto.
Assegnazione della proprietà intellettuale per iscritto — che tutti i diritti su codice, documentazione e derivati vi passino, anche durante l'incarico.
NDA e riservatezza — firmato prima della divulgazione tecnica dettagliata, che copra il personale oltre che la società.
Posizione sulla protezione dei dati — se lavorano sotto KVKK, GDPR o entrambi; chi è il loro referente dati; chiedetelo e verificate poi sui documenti.
Pratiche di sicurezza — stato ISO/IEC 27001 come domanda, ciclo di sviluppo sicuro, gestione di dipendenze e vulnerabilità.
Standard di codifica e revisione — disciplina del controllo di versione, revisione del codice, test automatici, cosa significa «fatto» prima del merge.
Consegna e documentazione — quale documentazione esiste a ogni stadio e dove risiede.
Riferimenti chiamabili — una persona nominata in un cliente precedente che risponde alla vostra chiamata.
Condizioni contrattuali — calendario dei pagamenti, accettazione, responsabilità, risoluzione e assistenza alla transizione.
Valuta e meccanismo di prezzo — in quale valuta sono fissati i prezzi e come vengono gestiti gli spostamenti di cambio a metà progetto.
Uscita e transizione — come vengono restituiti lavoro, accessi e conoscenza se chiudete l'incarico.

La pagina della checklist RFP per fornitori amplia diversi di questi in domande che potete incollare in una richiesta di proposta.

Fuso orario, lingua e routine di comunicazione

La sovrapposizione di fuso orario è una risorsa, non una garanzia: produce risposte nello stesso giorno solo se la collaborazione è progettata per usarla. Tre routine fanno la differenza:

Una finestra di sovrapposizione fissa. Concordate per iscritto, all'inizio, le ore che sono sempre live, in entrambi i fusi orari.

Una cadenza di demo. Il software funzionante mostrato a ritmo fisso intercetta gli errori di direzione finché sono economici; i report di stato no.

Un solo registro scritto. Le decisioni in un documento condiviso anziché in chiamate che metà del team ha saltato; per un team multilingua è anche la traccia di audit.

Lavorare in asincrono come modello primario va bene, ed è spesso più economico; l'errore è trattare la sovrapposizione come opzionale e poi scoprire una latenza di due giorni su ogni domanda a metà di un lancio.

Tre strumenti legali fanno la parte maggiore del lavoro, e ciascuno ha un compito:

NDA — protegge le divulgazioni prima che la relazione esista. Firma prima di condividere dettagli tecnici e commerciali.

Contratto — fissa ambito, prezzo, accettazione, responsabilità, risoluzione e transizione. Ambito fisso o tempo e materiali cambia il nucleo commerciale, non la necessità del resto.

Assegnazione della proprietà intellettuale — la clausola che trasferisce a voi la proprietà di ciò che viene costruito. Dovrebbe coprire codice, documentazione, configurazioni e derivati, e dovrebbe valere dalla creazione, non solo al pagamento finale.

Sulla protezione dei dati, per gli acquirenti europei contano due quadri: KVKK (la legge turca sulla protezione dei dati personali) e GDPR, che continua a applicarsi a voi quando trattate dati personali dell'UE a prescindere da dove si trovi il responsabile. Il trasferimento transfrontaliero di dati personali è la domanda da sollevare esplicitamente: quali dati lasciano il vostro paese, con quale meccanismo e cosa dice il contratto sui doveri del responsabile, sui responsabili delegati e sulla notifica delle violazioni. Questa pagina spiega i temi; un avvocato qualifica le risposte — e le domande qui sotto sono ciò che dovete portargli.

Tema	Domanda	Documento
Legge applicabile e giurisdizione	Quale legge regge e dove si decidono le controversie?	Contratto quadro
Proprietà intellettuale	Quando trasferiscono i diritti e su cosa esattamente?	Clausola di assegnazione IP
Riservatezza	Quanto sopravvive la riservatezza dopo la risoluzione?	NDA / contratto
Ruoli sui dati personali	Chi è titolare, chi è responsabile, per quali dati?	Accordo di trattamento dati
Trasferimento transfrontaliero	Quali dati lasciano il paese e con quale meccanismo?	Clausola di trasferimento / allegato
Responsabili delegati	Chi altro tocca i dati e come si dà l'approvazione?	Accordo di trattamento
Incidenti di sicurezza	Tempistica e contenuto della notifica di una violazione?	Allegato sicurezza
Audit ed evidenze	Cosa potete ispezionare e con quale frequenza?	Clausola di audit
Uscita e restituzione dati	Come vengono restituiti o eliminati dati e codice alla fine?	Clausola di risoluzione

Aspettative di sicurezza

La sicurezza è meglio gestita come un insieme di domande verificabili anziché come una dichiarazione di fiducia:

ISO/IEC 27001 — chiedete se il fornitore lo possiede e cosa copre l'ambito della certificazione; un certificato che copre l'ufficio vendite ma non il team di consegna dice qualcosa di preciso. Se non è posseduto, chiedete per iscritto quali controlli equivalenti esistono.

Ciclo di sviluppo sicuro — dove sta la sicurezza nella progettazione, nella revisione del codice e nei test; se la gestione di dipendenze e vulnerabilità è di routine.

OWASP Top 10 — un elenco ampiamente usato dei rischi di sicurezza delle applicazioni web più comuni; chiedere se fa parte della loro revisione è una domanda concreta e rispondibile, non un vago «è sicuro?».

Controllo degli accessi — chi può raggiungere i vostri repository, ambienti e dati; come l'accesso viene concesso, tracciato e revocato quando qualcuno se ne va.

La pagina di audit e consulenza IT spiega come si svolge una revisione indipendente di queste domande quando vogliamo evidenze anziché assicurazioni.

Progetto pilota e traguardi

Lo strumento di selezione più affidabile è un piccolo pilota a pagamento: lavoro reale, codice reale, una scadenza reale, una fattura reale. Il suo scopo non è la dimensione del deliverable; è osservare come lavora il team quando la specifica è incompleta, quando una domanda non è chiara e quando una data si sposta.

Progettate bene il pilota:

Renderlo reale. Una fetta rappresentativa del lavoro effettivo — non un compitino che nasconde ogni parte difficile.

Definire «fatto» per iscritto. Criteri di accettazione prima dell'inizio; altrimenti non imparate nulla sulla disciplina dell'ambito.

Includere una modifica a metà strada. Come il team gestisce un requisito cambiato dice più di come ne gestisce uno pulito.

Osservare la comunicazione. Tempi di risposta, domande poste prima di costruire, qualità della demo — queste sono il prodotto.

Fissare in anticipo la regola decisionale. Cosa vi farebbe estendere, ampliare o fermare; scritto prima del pilota, non razionalizzato dopo.

Se un fornitore rifiuta i pilota a pagamento, quella è già un'informazione su come andrebbe la relazione.

Rischi e come gestirli

Rischio	Come si manifesta	Come gestirlo
Rischio persona chiave	L'architetto principale o il senior developer è l'unico che capisce le decisioni di base	Obblighi di documentazione, lavoro in coppia sui moduli critici, sostituti nominati nel team
Deriva dell'ambito	Piccole aggiunte si accumulano; il budget originale si allunga senza che nessuno decida	Procedura di modifica scritta, stime d'impatto prima di ogni modifica, revisioni periodiche dell'ambito
Lock-in	Solo il fornitore sa mantenere il sistema; andarsene significherebbe riscrivere tutto	Codice sorgente e accessi in vostro possesso dal primo giorno, standard di documentazione, revisioni indipendenti periodiche
Valuta e inflazione	I prezzi in lira si spostano contro il vostro budget, o i costi vengono tagliati in silenzio per mantenere un numero quotato	Prezzi fissati in una valuta nominata, un meccanismo dichiarato per gli spostamenti di cambio, termini di riprezzo periodici
Deriva del subappalto	La consegna si sposta in silenzio su terzi non nominati	Diritti di approvazione sui subappaltatori, clausole di trasparenza, diritto di rifiuto
Deriva di qualità dopo l'ingrandimento del team	Il team senior vince la gara, un team junior fa il lavoro	Team nominato nel contratto, clausola di notifica di modifica, evidenze di revisione del codice

Il rischio di valuta merita una frase in più di quella che la tabella gli dà: la volatilità della lira è un rischio contrattuale riconosciuto negli incarichi in Turchia, e taglia in entrambe le direzioni — una lira in rialzo rende il vostro progetto più caro, una in ribasso può spingere un fornitore a tagliare gli angoli per tenere un prezzo che non può più garantire con il personale. Una valuta contrattuale nominata con un meccanismo di aggiustamento dichiarato protegge entrambe le parti, ed è una normale condizione commerciale da proporre, non un insulto.

Costi: come si struttura la tariffazione

I prezzi in questo mercato si strutturano in pochi modi — tariffe mensili per ruolo per un team dedicato, tariffe giornaliere per tempo e materiali, pagamenti a traguardo per ambito fisso, abbonamenti per assistenza continua — e ciascuno pone il rischio di modifica in un punto diverso. Il trattamento completo, con le domande da porre su ciò che una tariffa include, è nella pagina di costi e modelli di prezzo.

Ciò che appartiene qui è la parte utile alla selezione: confrontate le offerte sul costo totale dell'incarico con il margine di modifica incluso, non sulla tariffa annunciata, e chiedete cosa succede commercialmente quando l'ambito si sposta — la risposta vi dice quale modello state comprando davvero.

A chi non conviene delegare alla Turchia?

Una risposta onesta, perché una scarsa corrispondenza costa a entrambe le parti:

Progetti che richiedono il team fisicamente presente ogni giorno. Se il vostro processo richiede gli sviluppatori nel vostro ufficio ogni giorno, il nearshore non fa per voi; assumete in loco.

Organizzazioni che non sanno definire l'accettazione. Se nessuno dalla vostra parte sa dire cosa significa «finito», nessun modello contrattuale salverà il progetto; sistemate prima quello.

Sviluppi con budget ultra-basso e senza specifica. Il livello più economico di questo mercato compete con il livello più economico ovunque, con gli stessi schemi di fallimento.

Lavoro che richiede una giurisdizione che non potete verificare. Se il vostro team legale o compliance non sa qualificare il contratto e i termini dati, non firmateli.

Domande frequenti

La Turchia è un buon posto per delegare lo software?

Per acquirenti europei e del Golfo, di solito vale la valutazione: ampia sovrapposizione di fuso orario, un grande mercato ingegneristico concentrato su Istanbul e una posizione di costo tra l'offshore asiatico e i prezzi dell'Europa occidentale. Se sia giusta per voi dipende dalle domande di adesione qui sopra — corrispondenza delle competenze, qualità del contratto e protezione dei dati — non dal solo paese.

Quale modello di collaborazione si adatta a un primo progetto?

Un pilota a pagamento in forma a ambito fisso, poi uno dei due modelli principali a seconda di cosa rivela il pilota: ambito fisso se i vostri requisiti si stabilizzano, tempo e materiali o team dedicato se continuano a evolversi. In un primo progetto, ciò che va evitato è un impegno di team a tempo indeterminato senza abitudini di lavoro osservate.

Chi possiede il codice?

Dovete essere voi, per contratto: una clausola di assegnazione della proprietà intellettuale che trasferisce i diritti su codice, documentazione e derivati dalla creazione, non solo al pagamento finale. Se un fornitore propone che la proprietà passi «al pagamento integrale», negoziate — e definite cosa succede per il lavoro consegnato a fasi.

KVKK è il quadro turco di protezione dei dati e il GDPR si applica a voi quando sono coinvolti dati personali dell'UE, dovunque si trovi il responsabile. Per un acquirente, le domande pratiche sono quali dati varcano i confini, con quale meccanismo contrattuale, chi è titolare e chi responsabile, e cosa dice l'accordo sui responsabili delegati e sulla notifica delle violazioni. Fatevi consigliare legalmente sulle risposte; non fatevi consigliare sul se porre le domande.

Devo chiedere ISO/IEC 27001?

Sì, come domanda con un seguito: il fornitore lo possiede e cosa copre l'ambito certificato? Un certificato che esclude il team di consegna non è una prova sulle persone che scrivono il vostro codice; dove manca, chiedete invece quali controlli esistono per iscritto.

Quanto deve durare un pilota?

Definitelo per deliverable, non per calendario: una fetta rappresentativa con criteri di accettazione, una modifica a metà strada e una demo finale. Un pilota troppo piccolo per mostrare come il team gestisce l'ambiguità non insegna nulla che valga il risparmio.

Come gestisco la volatilità della lira?

Con il contratto, non con la previsione: una valuta contrattuale nominata, un meccanismo dichiarato per il movimento del cambio e termini di riprezzo periodici se l'incarico è lungo. La volatilità della lira è un rischio riconosciuto negli incarichi turchi; un meccanismo concordato alla firma costa meno di una rinegoziazione al quinto mese.

Potete lavorare con il mio team attuale?

Chiedetelo direttamente nel pilota: i team misti — le vostre persone più quelle del fornitore — sono comuni, e le domande che contano sono come vengono registrate le decisioni, quali standard segue il codice e come avviene il trasferimento di conoscenza quando l'incarico cambia forma. Come gruppo delimitiamo gli incarichi come farebbe un team operativo, attorno ai sistemi e ai vincoli su cui l'attività gira già, il che di solito è il fattore decisivo in un'impostazione mista.

Fonti e norme

ISO — editore di ISO/IEC 27001 (gestione della sicurezza delle informazioni); confermate l'edizione corrente e l'ambito di certificazione prima di fidarvi di un certificato.
OWASP — editore dell'elenco dei Top 10 rischi di sicurezza delle applicazioni web citato in questa pagina.
KVKK e GDPR sono nominati come quadri di protezione dei dati applicabili; questa pagina elenca le domande da porre e non fornisce consulenza legale. Per WorldwideTradeX in questa pagina non vengono rivendicate tariffe, certificati, nomi di clienti o cifre di prestazioni.

Pagine correlate

Sviluppo software · Costi e modelli di prezzo · Checklist RFP per fornitori · ERP su misura versus pacchetto · Audit e consulenza IT · Consulenza su soluzioni IA · Infrastruttura digitale · Richiedi un preventivo