IT аутсорсинг Түркиядан: жеткізушіні қалай таңдау керек

Түрік бағдарламалық жасақтама серіктесін дағдылар сәйкестігі, келісім-шарт пен деректерді қорғауы бойынша таңдаңыз, тек тарифке қарап емес: міндеттенуден бұрын ақылы пилот өткізіңіз, зияткерлік меншік құқығын, KVKK мен GDPR міндеттерін және жұмыстан шығу шарттарын жазбаша бекітіңіз, қосымша валюта тармақтарын қосыңыз — лира инфляциясы мен бағам қозғалысы жоба ортасында бюджетті сырғытады, ал валюта тетігі жоқ келісім-шарт үнсіз түрде қымбаттап отырады не сапасыз жеткізіледі, бұл екеуін де сіз жоспарлаған жоқсыз.

Неліктен Түркияны бағдарламалық жасақтама аутсорсингіне қарау керек?

Ниршорды, яғни жақын жердегі аутсорсингті бір сөйлеммен анықтайтын болсақ: уақыт белдеуі мен ұшу қашықтығы соншалық жақын елге аутсорсинг беру, онда тәуліктік ынтымақтастық әлі де қалыпты түрде жүріп тұрады. Еуропалық сатып алушы үшін Түркия жұмыс күндерінің қабаттасатын аймағында орналасқан, сондықтан тікелей сессиялар ерекше жағдай емес, күнделікті нормаға айналады; бастапқы кездесуге не шеберханаға ұшу үшін де жеткілікті жақын — екі жақта да уақыт белдеуі ауытқуынан демалатын бір күн кетпейді.

Сатып алушылар оны тізімге енгізудің үш практикалық себебі бар:

Уақыт белдеуі қабаттасады. Түрік жұмыс сағаттары Батыс пен Орта Еуропамен, сондай-ақ Парсы шығанағы және Левант елдерімен айтарлықтай қабаттасады; Берлин не Дубайдағы таң — Стамбулда кеш, яғни сол сұрақтар келесі күн емес, осы күннің өзінде жауап алатын уақыт аралығы осы.

Инженерлік қуат пен тіл. Түркияда Стамбул, Анкара мен Измирге шоғырланған ірі бағдарламалық жасақтама еңбек нарығы бар, топтар күн сайын ағылшын тілінде жұмыс істейді; кейде бетпе-бет сессия қалайтын сатып алушыларға түрік, неміс және араб тілдері де жиі кездеседі.

Баға орны. Тарифтер әдетте Оңтүстік және Оңтүстік-Шығыс Азияның офшор бағасы мен Батыс Еуропа агенттік бағасының аралығында тұрады; сатып алушыға қызығы сағаттық сан емес, сол ақша нені сатып алатыны — біліктілік құрамы, шолу тәртібі, құжаттау әдеттері.

Шындығын айту керек: мұның ешқайсысы түрік жеткізушіні автоматты түрде дұрыс таңдау етпейді. Ол — елді кез келген басқа жерде қолданар ең сол критерийлер бойынша бағалауға тұрарлық етеді, ал сол критерийлер осы беттің қалған бөлігі.

Жұмыс тәсілдері

Тәсіл	Нене үшін қолайлы	Негізгі тәуекел	Қосуға болатын бақылау
Тұрақты топ	Өзгеріп отыратын жол картасы, ұзақ өмір сүретін өнімдер, үздіксіз жеткізу	Топ жұмысқа үйренген сайын құн жоғарылайды	Қуаттылықты мерзімді тексеру, нақтыланған эскалация жолы, екі жақта да атамалы жауапты тұлға
Бекітілген ауқым	Талаптары тұрақты, анық сипатталған жобалар	Ауқым даулары; нақтыланбаған әр нәрсе келіссөзге айналады	Қабылдау критерийлері мен өзгеріс рәсімі бар жазбаша ауқым
Уақыт пен материалдар	Жылдамдық тұрақты саннан маңыздырақ болатын, өзере беретін жұмыс	Нақты прогресс белгілерінсіз бюджеттің сырғуы	Апталық бюджет есебі, демо жиілігі, келісілген жұмсау жоспары
Гибрид (топ + бекітілген блоктар)	Нақты нәтижелермен араласқан өнім жұмысы	Бір уақытта екі басқару ырғағын ұстау	Бір есеп беру желісі; блоктар шын мәнінде шектелген болсын

Тәсіл таңдауының өзінен гөрі оның айналасындағы тәртіп маңызды: жақсы өзгеріс рәсімі бар бекітілген ауқымды жоба ештеңе өзгермейді деп білдіретін бекітілген ауқымды жобаны жеңеді, ал шынайы апталық есеп беретін уақыт пен материалдар тобы ішін көрмейтін арзан топтан артық.

Жеткізушіні қалай таңдайсыз? 15 тармақтық тексеру тізімі

Сәйкес орындалған жұмыстар — көлемі мен саласы бойынша өзіңізге ұқсас екі-үш жобаны және топтың солардағы рөлінің не екенін сұраңыз.
Кодты кім жазады — ішкі топ па әлде мердігерлер ме; мердігерлік болса, келісім-шарт бойынша сізге кім жауапты.
Ұсынылатын топ құрамы — рөлдер, біліктілік деңгейлерінің құрамы және күнделікті байланысатын адам кім.
Іс жүзіндегі ағылшын тілі — профильдегі жазба емес: алғашқы қоңырауды ағылшын тілінде өткізіңіз, баға берілетін нәрсе — техникалық талқылау, әңгіме-дүкен емес.
Ұсынылатын уақыт белдеуі қабаттасуы — қай сағаттар тікелей ынтымақтастыққа кепілдендірілген, ал қай жұмыс арнайы асинхронды түрде жүріп тұруы тиіс.
Зияткерлік меншік құқықтарын жазбаша беру — код, құжаттама және туындылар бойынша барлық құқықтар жұмыс барысында да сізге өтетіні туралы.
NDA мен құпиялылық — егжей-тегжейлі техникалық ақпарат берілгенге дейін қол қойылады, ол компания ғана емес, қызметкерлерді де қамтиды.
Деректерді қорғау позициясы — олар KVKK, GDPR не екеуі бойынша жұмыс істей ме; дерек жөніндегі кім екенін сұраңыз, кейін құжаттармен тексеріңіз.
Қауіпсіздік практикалары — ISO/IEC 27001 мәртебесін сұрақ ретінде қойыңыз, қауіпсіз әзірлеу циклі, тәуелділіктер мен осалдықтарды өңдеу.
Кодтау мен шолу стандарттары — нұсқаларды басқару тәртібі, кодты шолу, автоматтандырылған тестер, біріктіруге дейін «дайын» дегеніміз не.
Тапсыру мен құжаттама — әр кезеңде қандай құжаттама бар және ол қайда сақталады.
Хабарласуға болатын референстер — бұрынғы клиенттен сіздің қоңырауыңызды қабылдайтын нақты атамалы адам.
Келісім-шарт шарттары — төлем кестесі, қабылдау, жауапкершілік, бұзу және көшіруге көмектесу.
Валюта мен баға тетігі — бағалар қай валютада белгіленеді және жоба ортасындағы бағам қозғалысы қалай өңделеді.
Шығу және көшіру — жұмысты, қолжетімділікті және білімді келісім-шартты өз еркіңізбен аяқтасаңыз қалай қайтаратыныңыз.

Жеткізушіге арналған RFP тексеру тізімі беті осы тармақтардың бірнешеуін ұсыныс сұратуына көшіруге болатын сұрақтарға кеңейтеді.

Уақыт белдеуі, тіл және байланыс рәсімдері

Уақыт белдеуінің қабаттасуы — ресурс, кепілдік емес: ол тек ынтымақтастық оны пайдаланатындай етіп жасалғанда ғана сол күндік жауап береді. Үш рәсім айырмашылық жасайды:

Бекітілген қабаттасу аралығы. Екі уақыт белдеуінде де әрқашан тікелей болатын сағаттарды жұмыстың басында жазбаша келісіңіз.

Демо жиілігі. Жұмыс істейтін бағдарламалық жасақтама белгілі ырғақпен көрсетілгенде бағыт қателері әлі арзан кезде ұсталады; күй туралы есептер ондай жасамайды.

Бір жазбаша жазба. Шешімдер топтың жартысы өткізіп алған қоңырауларда емес, ортақ құжатта тұрсын; аралас тілді топ үшін бұл сонымен бірге аудит жолы да.

Асинхронды жұмыс істеуге болады, жиі арзан да; қате — қабаттасуды қалаулы нәрсе деп санау да, содан кейін іске қосудың ортасында әр сұраққа екі күндік кешігу табу да.

Үш құқықтық құрал жұмыстың басым бөлігін атқарады, әрқайсысында бір-ақ міндет бар:

NDA — қатынастың өзі пайда болмай тұрып ақпарат беруді қорғайды. Егжей-тегжейлі техникалық және коммерциялық бөлісуден бұрын оған қол қойыңыз.

Келісім-шарт — ауқымды, бағаны, қабылдауды, жауапкершілікті, бұзуды және көшіруді белгілейді. Бекітілген ауқым не уақыт пен материалдар коммерциялық ядроны өзгертеді, қалған құралдардың қажеттілігін емес.

Меншікті беру — салынған нәрсенің меншігін сізге өткізетін тармақ. Ол кодты, құжаттаманы, баптаулар мен туындыларды қамтиды және соңғы төлемде ғана емес, жасалған сәттен бастап қолданылады.

Деректерді қорғауға келетін болсақ, еуропалық сатып алушыларға екі режим маңызды: KVKK — Түркияның жеке деректерді қорғау туралы заңы және GDPR, ол ЕО-ның жеке деректерін өңдеу кезінде өңдеуші қайда орналасқанына қарамастан сізге қолданыла береді. Жеке деректерді шекара арқылы беру — нақты қойылуы тиіс сұрақ: қандай дерек елден шығады, қандай тетікпен және келісім-шарт өңдеушінің міндеттері, бағынышты өңдеушілер және бұзушылық туралы хабарлау туралы не деп көрсеткен. Осы бет тақырыптарды түсіндіреді; жауаптарды заңгер нақтылайды — ал төмендегі сұрақтарды соларға апарыңыз.

Тақырып	Сұрақ	Құжат
Қолданылатын заң мен юрисдикция	Қай заң реттейді және даулар қайда қаралады?	Негізгі келісім
Меншік құқығы	Құқықтар қашан және дәл неге өтеді?	Меншікті беру тармағы
Құпиялылық	Құпиялылық келісім-шарт бұзылғаннан кейін қанша уақыт сақталады?	NDA / келісім-шарт
Жеке деректердің рөлдері	Қандай дерек үшін кім бақылаушы, кім өңдеуші?	Деректерді өңдеу келісімі
Шекара арқылы беру	Қандай дерек қандай тетікпен елден шығады?	Беру тармағы / қосымша
Бағынышты өңдеушілер	Дерекке тағы кім қол жеткізеді және рұқсат қалай беріледі?	Өңдеу келісімі
Қауіпсіздік оқиғалары	Бұзушылық болғанда хабарлау мерзімі мен мазмұны қандай?	Қауіпсіздік қосымшасы
Аудит пен дәлелдер	Нені тексеруге болады және қаншалық жиі?	Аудит тармағы
Шығу және деректі қайтару	Соңында дерек пен код қалай қайтарылады не жойылады?	Бұзу тармағы

Қауіпсіздікке қойылатын талаптар

Қауіпсіздікке сенім сөзінен гөрі тексеруге болатын сұрақтар жиыны ретінде қараған жөн:

ISO/IEC 27001 — жеткізушінің оны иеленетінін және сертификаттау аясын не қамтитынын сұраңыз; сату кеңсесін қамтитын да, жеткізу тобын қамтамайтын сертификат нақты бір нәрсе туралы айтады. Жоқ болса, жазбаша қандай балама бақылаулар бар екенін сұраңыз.

Қауіпсіз әзірлеу циклі — қауіпсіздік дизайнда, кодты шолуда және тестілеуде қайда тұрады; тәуелділіктер мен осалдықтарды өңдеу әдеттегі үдеріс пе.

OWASP Top 10 — ең жиі кездесетін веб-қосымшалар қауіпсіздік тәуекелдерінің кең таралған тексеру тізімі; ол шолудың бөлігі ме деп сұрау — «қауіпсіз бе?» деген бұлыңғыр сұрақ емес, нақты жауап алатын сұрақ.

Қолжетімділікті бақылау — репозиторияларыңызға, орталарыңызға және деректеріңізге кім қол жеткізе алады; қолжетімділік қалай берілетін, тіркелетін және адам кеткенде алынатыны.

Мұқият тексеру қажет болса, бұл сұрақтар бойынша тәуелсіз шолудың қалай жүргізілетіні IT аудиті және консалтинг бетінде баяндалған: онда кепілдіктің емес, дәлелдің өзі сұралады.

Пилоттық жоба мен кезеңдер

Ең сенімді таңдау құралы — шағын ақылы пилот: нақты жұмыс, нақты код, нақты мерзім, нақты шот-фактура. Мақсаты — тапсырылатын нәтиженің көлемі емес; сипаттама толық болмаған, сұрақ түсініксіз болған және мерзім ауысқан кезде топ қалай жұмыс істейтінін байқау.

Пилотты дұрыс жоспарлаңыз:

Нақты етіңіз. Шынайы жұмыстың өкіл үлгісі — қиын жерлердің бәрін жасыратын ойыншық тапсырма емес.

Дайындықты жазбаша анықтаңыз. Қабылдау критерийлері жұмыс басталғанға дейін; әйтпесе ауқым тәртібі туралы ештеңе үйренбейсіз.

Ортадағы бір өзгерісті енгізіңіз. Өзгерген талапқа топ қалай әрекет ететіні таза, өзгермеген талапқа әрекетінен әлдеқайда көп нәрсе айтады.

Байланысты бақылаңыз. Жауап уақыттары, салудың алдында қойылған сұрақтар, демоның сапасы — осының бәрі өнімнің өзі.

Шешім ережесін алдын ала қойыңыз. Ненің ұзартуға, кеңейтуге не тоқтатуға икемдейтіні; бұл пилотқа дейін жазылсын, кейін ақталмасын.

Жеткізуші ақылы пилоттан бас тартса, бұл да болашақ қатынас қалай өтер еді туралы ақпараттың өзі.

Тәуекелдер және оларды басқару

Тәуекел	Ол қалай көрінеді	Қалай басқару керек
Кілтті тұлға тәуекелі	Бас архитектор не жоғары деңгейлі әзірлеуші ғана негізгі шешімдерді түсінеді	Құжаттау міндеттері, шешуші модульдерде жұпталып жұмыс істеу, топта атамалы резерв адамдар
Ауқым өсуі	Шағын қосымшалар жинала береді; бастапқы бюджет ешкім шешпей-ақ созылады	Жазбаша өзгеріс рәсімі, кез келген өзгеріске дейін әсерді бағалау, мерзімді ауқым шолулары
Байланып қалу	Жүйені тек жеткізуші ғана ұстай алады; одан кету қайта жазуды білдіреді	Бірінші күннен бастап бастапқы код пен қолжетімділік сізде, құжаттама стандарттары, мерзімді тәуелсіз шолу
Валюта мен инфляция	Лирадағы бағалар бюджетіңізге қарсы қозғалады немесе келтірілген санды сақтау үшін шығындар үнсіз қысқартылады	Бағалар аталған валютада бекітіледі, бағам қозғалысына арналған жарияланған тетік, мерзімді қайта бағалау шарттары
Мердігерліктің сырғуы	Жеткізу атаусыз үшінші тараптарға үнсіз ауысады	Мердігерлерге қатысты рұқсат құқықтары, ашықтық тармақтары, бас тарту құқығы
Іске қосудан кейінгі сапа сырғуы	Келісімді тәжірибелі топ алады, ал жұмысты тәжірибесі аз топ істейді	Келісім-шартта аталған топ, өзгеріс туралы хабарлау тармағы, кодты шолу дәлелдері

Валюта тәуекелі кесте бергеннен бір сөйлем көпке лайық: лираның ауытқуы Түркия жобаларында танылған келісім-шарт тәуекелі және ол екі жақты да кеседі — лира көтерілсе жобаңыз қымбаттайды, түссе жеткізуші қызметкерлікпен қамтамасыз ете алмайтын бағаны ұстап қалу үшін жұмыстың сапасын қысқартады. Аталған келісім-шарт валютасы мен жарияланған реттеу тетігі екі жақты да қорғайды, ал бұл қалыпты коммерциялық шарт, қорлау емес.

Шығындар: баға қалыптастыру

Осы нарықтағы бағалар бірнеше түрмен құрылады — тұрақты топ үшін рөл бойынша айлық тарифтер, уақыт пен материалдар үшін күндік тарифтер, бекітілген ауқым үшін кезеңдік төлемдер, тұрақты қолдауға ай сайынғы төлемдер, — әрқайсысы өзгеріс тәуекелін басқа жерге қояды. Толық талдау, тариф не қамтитыны туралы қойылатын сұрақтармен бірге құн мен баға модельдері бетінде берілген.

Осында керегі — таңдауға тікелей қатысты бөлігі: ұсыныстарды бастапқы тарифке емес, өзгеріс қоры енгізілген жалпы құн бойынша салыстырыңыз және ауқым ауысқанда коммерциялық жағынан не болатынын сұраңыз — жауап қай тәсілді шынымен сатып алып отырғаныңызды көрсетеді.

Кім Түркияға аутсорс бермеуі керек?

Шынайы жауап, өйткені сәйкессіз екі жаққа да қымбатқа түседі:

Топтың күн сайын физикалық түрде орналасуын талап ететін жобалар. Процессіңіз әзірлеушілерді күн сайын сіздің кеңсеңізде талап етсе, ниршор келмейді; жергілікті жалдаңыз.

Қабылдауды анықтай алмайтын ұйымдар. Сіз жағында «дайын» дегеніміз не деп айта алатын адам болмаса, ешбір келісім-шарт үлгісі жобаны құтқармайды; алдымен соны түзетіңіз.

Аса төмен бюджетті, сипаттамасыз құрылыстар. Осы нарықтың ең арзан деңгейі бәрі жердегі ең арзан деңгеймен бәсекелеседі, сәтсіздік үлгілері де бірдей.

Юрисдикциясын тексере алмайтын жұмыс. Заңгерлік немесе сәйкестік тобыңыз келісім-шарт пен дерек шарттарына құқықтық баға бере алмаса, оларға қол қоймаңыз.

Жиі қойылатын сұрақтар

Түркия бағдарламалық жасақтаманы аутсорс беруге жақсы орын ба?

Еуропалық және Парсы шығанағы елдерінің сатып алушылары үшін әдетте бағалауға тұрарлық: айтарлықтай уақыт белдеуі қабаттасуы, Стамбулға шоғырланған ірі инженерлік нарық және Азия офшоры мен Батыс Еуропа бағасының аралығындағы баға орны. Ол сізге келе ме деген жоғарыдағы сәйкестік сұрақтарына байланысты — дағдылар сәйкестігі, келісім-шарт сапасы және деректерді қорғау, — тек елдің өзіне емес.

Алғашқы жобаға қай жұмыс тәсілі келеді?

Бекітілген ауқымдағы ақылы пилот, одан кейін пилот не көрсеткеніне қарай екі негізгі тәсілдің бірі: талаптарыңыз тұрақтанса — бекітілген ауқым, өзере берсе — уақыт пен материалдар не тұрақты топ. Алғашқы жобада жұмыс әдеттерін байқамастан ашық мерзімді топ міндеттемесін қабылдауға болмайды.

Код кімдікі?

Келісім-шарт бойынша сіздікі: код, құжаттама және туындыларға қатысты құқықтарды соңғы төлемде ғана емес, жасалған сәттен бастап өткізетін меншікті беру тармағы. Жеткізуші меншіктің «толық төлем кезінде» өтетінін ұсынса, келіссөз жүргізіңіз — және сатылап жеткізілген жұмыспен не болатынын алдын ала анықтаңыз.

KVKK — Түркияның деректерді қорғау режимі, ал GDPR ЕО-ның жеке деректері қатысқан жағдайда өңдеуші қайда орналаспасын сізге қолданылады. Сатып алушы үшін практикалық сұрақтар мыналар: қандай дерек шекарадан өтеді, қандай шарттық тетікпен, кім бақылаушы, кім өңдеуші және келісім бағынышты өңдеушілер мен бұзушылық туралы хабарлау туралы не деп көрсеткен. Осы сұрақтардың жауаптары бойынша заңгерлік кеңес алыңыз; қою керек пе дегенге алмаңыз.

ISO/IEC 27001 талап ету керек пе?

Иә, ілеспе сұрақпен бірге: жеткізуші оны иелене ме және сертификатталған ая не қамтиды? Жеткізу тобын қамтымаған сертификат сіздің кодыңызды жазатын адамдар туралы дәлел емес; ол болмаса, орнына жазбаша қандай бақылаулар бар екенін сұраңыз.

Пилот қанша уақытқа созылуы тиіс?

Оны күнтізбемен емес, нәтижелермен анықтаңыз: қабылдау критерийлері бар өкіл үлгі, ортадағы бір өзгеріс және соңында демо. Тым шағын пилот топтың бұлыңғырлықты қалай қабылдайтынын көрсетпейді, ал үнемделгенінің өзінде білім жоқ.

Лираның ауытқуын қалай өңдеуге болады?

Болжаммен емес, келісім-шартпен: аталған келісім-шарт валютасы, бағам қозғалысына арналған жарияланған тетік және жұмыс ұзаққа созылса мерзімді қайта бағалау шарттары. Лираның ауытқуы Түркия жобаларында танылған тәуекел; қол қойған кезде келісілген тетік бесінші айдағы қайта келіссөзден арзанға түседі.

Менің бар тобыммен жұмыс істей аласыздар ма?

Мұны пилоттың өзінде тікелей сұраңыз: аралас топтар — сіздің адамдарыңыз плюс жеткізушінікі — жиі кездеседі, ал шынымен маңызды сұрақтар мыналар: шешімдер қалай тіркеледі, код қандай стандартқа сай жұмыс істейді және жұмыс пішіні өзгергенде білім қалай беріледі. Біз топ ретінде жұмысты операциялық топ жасайтындай етіп, бизнестің қазір жүргізіп отырған жүйелері мен шектеулерінің айналасында анықтаймыз, әдетте шешуші фактор да осы.

Дереккөздер мен стандарттар

ISO — ISO/IEC 27001 (ақпараттық қауіпсіздікті басқару) стандартын жариялаушы; сертификатқа сүйенер алдында ағымдағы нұсқаны және сертификаттау аясын растаңыз.
OWASP — осы бетте сілтеме жасалған веб-қосымшалар қауіпсіздігінің жиі кездесетін тәуекелдері Top 10 тексеру тізімін жариялаушы.
KVKK мен GDPR қолданылатын деректерді қорғау аялары ретінде аталады; беттің өзі қойылатын сұрақтарды тізеді және заңдық кеңес бермейді. Осы бетте WorldwideTradeX үшін тариф, сертификат, клиент аттары немесе өнімділік көрсеткіштері туралы мәлімдеме жасалмайды.

Қатысты беттер

Бағдарламалық жасақтама әзірлеу · Құн мен баға модельдері · Жеткізушіге арналған RFP тексеру тізімі · Жеке құрастырылған ERP мен дайын пакеттік ERP · IT аудиті және консалтинг · Жасанды интеллект шешімдері бойынша консалтинг · Цифрлық инфрақұрылым · Баға сұрату