Dasturiy ta'minot ishlab chiqish loyihasi uchun RFP ro'yxati

Dasturiy ta'minot ishlab chiqish loyihasi uchun RFP'da yetkazib beruvchi javob yozishdan oldin muammo, funksional va funksional bo'lmagan talablar, xavfsizlik va ma'lumot ehtiyojlari, tijorat shartlari hamda baholash usuli aniq yozilishi kerak. Keyin bahs emas, og'irliklangan mezonlar bo'yicha ball qo'ying; hujjatlangan namunaviy loyihalar emas, referenslarni o'zingiz tekshiring; byudjetga majburbuvchi hujjatga imzo chekishdan oldin qisqa pullik pilot o'tkazing.

Dasturiy ta'minot RFP'i nimani o'z ichiga olishi kerak?

Ushbu hujjat javoblarni taqqoslanadigan qilish uchun mavjud. Yetkazib beruvchi faqat yozilgan narsaga javob bera oladi; viziyani tasvirlab, narx so'raydigan RFP barchasi birdek a'lo ko'ringan, ammo bir-biri bilan solishtirib bo'lmaydigan takliflarni yig'ib beradi. Funksional mazmun, cheklovlar va baholash qoidasi birinchi javob kelishdan oldin qat'iy belgilanishi kerak, aks holda baholash mezonlar bo'yicha kelishuvga aylanadi.

Bunda oylarni tejaydigan yana bir tartib bor: RFP — sizga nimaga ehtiyojingiz borligini kashf etadigan joy emas. Talablar ichki ishdan tug'iladi — jarayon egalarining biznes aslida qanday ishlashini tasvirlashidan, moliya bo'limining nima bilan muvozanatlashishi kerakligini aytishidan, tizimdan kundalik foydalanadiganlardan joriy og'riq qayerdaligini ko'rsatishidan. Bu ish sekin va siyosiy kechadi va u har qanday yetkazib beruvchi ishtirokidan oldin bo'lib o'tadi. Uni birinchi kelgan yetkazib beruvchiga topshirib yuborgan jamoalar o'sha yetkazib beruvchining mahsulot tilida yozilgan talablarga ega bo'lib qoladi, natijada boshqa har qanday taklif noto'g'ri kelib qolgandek ko'rinadi — ular shunday emas, chunki o'lchov bir ishtirokchining o'ziga qarab yozilgan.

Saqlab qolishga arzigulik yana bir farq — ko'p chalg'itiladigan uchta hujjat orasida. RFI bozorga nimaning mavjudligini so'raydi; u qisqa, talablardan oldin keladi va hech kimni majburlamaydi. RFP aniqlangan talablar va e'lon qilingan baholash usuli asosida taklif so'raydi. RFQ belgilangan doira asosida narx so'raydi. Doira hali mavjud bo'lmaganda RFQ o'tkazish — uchta raqamni uchta xil ma'no anglatadigan holda taqqoslashning eng keng tarqalgan usuli.

To'liq RFP qiladigan, to'liq bo'lmagani qilmaydigan besh narsa:

Muammoni emas, yechimni aniqlaydi. «Oylik birlashtirilgan hisobotni tayyorlash vaqtini kunlardan aniq soatlar soniga qisqartirish» — bu muammo ifodasi; «bizga ma'lumot ombori quring» — bu muammoni hal qilmasligi mumkin bo'lgan yechim taxmini.

Talabni afzalliklardan ajratadi. O'tish-o'tmasligini hal qiluvchi majburiy talablar, reytingni belgilovchi tavsiya etiladiganlar va hech narsani hal qilmaydigan qo'shimcha imkoniyatlar. Yetkazib beruvchilar bu farq ko'rinib turgandagina jiddiy javob berishadi.

Cheklovlarni nomlaydi. Integratsiya qilinishi shart mavjud tizimlar, ko'chirilishi kerak ma'lumotlar, audit va saqlash majburiyatlari, ishga tushirish oynasi, kim tasdiqlaydi.

Baholash usulini oldindan e'lon qiladi. Og'irlikli mezonlar, kim baholaydi, qanday dalil kerak va muvaffaqiyatsiz yetkazib beruvchilar ballar xulosasini qachon oladi.

Jarayon sanalarini belgilaydi. Savol muddati, aniqlashtirish oynasi, topshirish muddati, baholash davri, qaror sanasi. Sanasiz jarayon band bo'lgan yetkazib beruvchilarni jalb qiladi.

RFP tuzilmasi

Bo'lim	Nima kiradi	Ko'p uchraydigan xato
Muammo ifodasi	Biznes muammosi, u kimda, bugun qanchaga tushadi	Muammo o'rniga xohlanadigan dasturiy ta'minotni tasvirlash
Doira va talablar	Funksional talablar, funksional bo'lmagan talablar, integratsiyalar, ma'lumotlarni ko'chirish	Hammasini majburiy qilib ro'yxatlash; hammasi ustuvor bo'lsa, hech narsa ustuvor emas
Cheklovlar va kontekst	O'rnatilgan tizimlar, muvofiqlik majburiyatlari, muddatlar, qaror egasi	Muvofiqlikni tashlab qoldirib, shartnoma bosqichida kashf etish
Tijorat shartlari	Kutilayotgan narxlash modeli, shartnoma muddati, to'lov tuzilmasi	Faqat raqam so'rash, natijada har bir yetkazib beruvchi xilma-xil doirani narxlaydi
Baholash usuli	Mezonlar, og'irliklar, talab qilingan dalillar, jarayon sanalari	Usulni takliflar kelgach e'lon qilish
Topshirish formati	Hujjat tuzilmasi, sahifalar soniga cheklov, demo talablari	Solishtirib bo'lmaydigan erkin formatli topshiruvlarni qabul qilish

Funksional va funksional bo'lmagan talablar

Funksional talablar tizim nima qilishini tasvirlab beradi: qaysi jarayonlar, qaysi rollar uchun, qaysi chiqishlar bilan. Funksional bo'lmagan talablar esa qanchalik yaxshi qilishini aytadi va aynan ular eng ko'p yo'qolib qoladi — keyin qimmat bahosida majburlanadi yoki umuman qo'llanilmaydi.

B2B loyihalarida aniq aytishga arzigulik qismlar:

Ishlash tezligi. Aytilgan yuklama ostida javob vaqtlari — muhim operatsiyalar uchun: buyurtma kiritish, hisobot tayyorlash, oy yakunini yopish.

Mavjudlik. Biznesga qanday ishlash davomiyligi kerak, ta'mirlash oynalari va tizim ishlamay qolganda nima bo'ladi — tizim to'xtab turgan vaqt qabul qilinishi mumkin deb tavsiflanmagan maqsad — talab emas.

Tiklash. RTO va RPO oddiy so'zlar bilan: favqulodda holatdan keyin operatsiyalar qanchalik tez qayta boshlanadi va qancha ish yo'qolishi mumkin. Ikkala raqam ham baholashga kiradi, faqat shartnomaga emas.

Audit izi. Kim nima va qachon o'zgartirdi, qancha muddat saqlanadi, kim qayta o'qiy oladi — ayniqsa pul, ombor yoki shaxsiy ma'lumot harakatlanadigan joylar.

Qulaylik va foydalanish osonligi. Tizimdan kim foydalanadi, qaysi qurilmalarda, qaysi tillarda; ombor boshqara olmaydigan tizim qanday ball to'plamasin, o'rnatilmagan hisoblanadi.

Integratsiya va ma'lumot. Qaysi tizimlar ulanadi, ma'lumot qaysi tomonga oqadi va har bir yozuv uchun asosiy ma'lumot kimniki.

Xavfsizlik va muvofiqlik bo'yicha savollar: ISO 27001

Xavfsizlikni «ha/yo'q» qatoriga qaraganda, dalil talab qilingan savollar sifatida so'ragan maqsadga muvofiq. Qo'shishga arziguliklari:

ISO/IEC 27001 — yetkazib beruvchida bormi va sertifikat qamrovi nimani o'z ichiga oladi? Sotuv tashkilotini qamrab oluvchi, ammo yetkazib berish jamoalarini qamrab olmaydigani aniq ma'no beradi.

Xavfsiz dasturlashtirish — xavfsizlik loyihada, kod ko'rib chiqishda va sinovda qayerda turadi; bog'liqliklar va zaifliklarni qayta ishlash odatmi.

OWASP Top 10 — yetkazib beruvchining veb-ga yo'naltirilgan komponentlarini ko'rib chiqishiga kiradimi; aniq, javob beriladigan savol.

Kirish nazorati — kim muhitlaringiz va ma'lumotlaringizga kiradi, kirish qanday beriladi va bekor qilinadi, qayd yozuvlari bormi.

Ma'lumotni himoya qilish majburiyatlari — joyida KVKK va GDPR; kim nazoratchi, kim qayta ishlovchi, ma'lumotlarni qayta ishlash shartnomasi alohida qayta ishlovchilar va buzilish haqida xabar berish to'g'risida nima deydi.

IT auditi va konsalting sahifasi bu javoblarni mustaqil tekshiruv o'tkazmoqchi bo'lganingizda, kafolat o'rniga dalil kerak bo'lgan paytni qamrab oladi.

Tijorat shartlari va SLA

Narxni taqqoslanadigan tuzilmasida so'rang: nima kiritilgan, nima alohida to'lanadi va o'zgarishlar qanday narxlanadi. Doirasi yo'q bitta raqam boshqa bitta raqam bilan solishtirib bo'lmaydi; narx va narxlash modellari sahifasi keng tarqalgan tuzilmalarni va har biri qanday savollar tug'dirishini tushuntiradi.

SLA talablardan xuddi shunday aniqlikka loyiq. Mavjudlik foizi faqat o'lchash usuli, istisnolar va bartaraf etish chorasi bilan ma'noli; javob vaqti faqat og'irlik darajalari va ish vaqti bilan ma'noli. Har bir yetkazib beruvchidan SLA ichidagi atamalarni o'zi aniqlashini so'rang — foizlar sahifasini tushuntirishlarsiz qabul qilmang.

Baholash ballar matritsasi

Nusxa olinadigan shablon. Quyidagi og'irliklar misol — o'zingizning ustuvorliklaringizga qarab belgilang va jami 100 da qolsin. Kimdir ball qo'yishdan oldin 1, 3 va 5 nima anglatishini aniqlang, bahs boshlangach emas.

Mezon	Og'irlik % (misol)	Ball 1	Ball 3	Ball 5
Muammoni tushunish	15	Kritikni qayta aytadi	Muammoni to'g'ri ixchamlashtiradi	O'xshash loyihadan muammoni ko'rsatadi va taxminni savol ostiga oladi
Funksional moslik	20	Katta kamchiliklar; chora-davolash kerak	Talablar aksariyatini qamrab oladi; ayrim moslashuvlar	Talablar standart holatda qondiriladi; kengaytirmalar hujjatlangan
Funksional bo'lmagan moslik	10	Ishlash tezligi yoki tiklash haqida javob yo'q	Qisman javoblar; raqamlar dalillarga tayangan	Aytilgan maqsadlarni dalillar bilan qondiradi
Xavfsizlik va muvofiqlik	10	Xavfsizlik bo'yicha pozitsiya yo'q	Siyosatlar mavjud; dalillar cheklangan	Sertifikat qamrovi tekshirilgan; xavfsiz dasturlashtirish tasvirlangan
Integratsiya va ko'chirish	10	Nomlangan tizimlar bilan tajriba yo'q	O'xshash tizimlar; ko'chirish taxminan rejalashtirilgan	Nomlangan tizimlar topshirilgan; ko'chirish yondashuvi hujjatlangan
Jamoa va yetkazish	10	Jamoa kech yoki umuman nomlanmagan	Jamoa nomlangan; jarayon umumiy	Nomlangan jamoa, yetkazish jarayoni, eskalatsiya yo'li
Referenslar	10	Referens taklif qilinmagan	Referenslar taqdim etilgan; hali tekshirilmagan	Taqqoslanadigan loyihalar; referenslar bilan bog'lanish mumkin va ular ijobiy
Tijorat shartlari	10	Doirasiz raqam	Doira narxlangan; o'zgarishlar aniqlanmagan	Tuzilma shaffof; o'zgarish narxi aniqlangan
Qo'llab-quvvatlash va SLA	5	Faqat foizlar	Tushuntirishlar qisman	Tushuntirishlar to'liq; korrektivlar real
Jami	100

Bu ishlashi uchun ikki intizom kerak. Avval mustaqil baling, keyin muhokama qiling, shunda birinchi ishonchli ovoz xonani belgilab qo'ymaydi. Va har bir ball uchun bitta qator asoslangan izoh yozing — sabablari bilan ballar xulosasini olgan yetkazib beruvchilar natijani ancha osonroq qabul qiladi, o'zingizning jamoangiz esa olti oydan keyin uni himoya qila oladi.

Uchinchi intizom kim ball qo'yishiga bog'liq. Wakillar guruhiga natija bilan yashaydigan odamlar kirishi kerak — jarayon egasi, ma'lumot uchun javobgar shaxs, xavfsizlik yoki moliya bo'limidan bir vakil, faqat xaridorlik emas. Baholash jamoasi faqat hukm qila oladigan narsani (taklifning tuzilmasi, sotuv jamoasining silliqligi) baholab, qila olmaydiganini keyinga surib qo'yganida baholashlar jim yo'qoladi. «Biz ishlatayotgan narsa bilan bu ishlamaydi» deb aytish vakolati bo'lgan bitta texnik odam har qanday chegirmadan ko'ra ko'proq xarajatning oldini oladi.

Og'irliklarning o'zi yana bir ogohlantirishga loyiq: ular yetkazib beruvchilarga ko'rinadigan ustuvorlik bayonotidir. Agar xavfsizlikka 5% va narxga 30% og'irlik qo'ysangiz, jiddiy xavfsizlikni o'ylaydigan yetkazib beruvchilar buni sezadi, shartnomaga imzo chekilinganda o'zingizning jamoangiz ham sezadi. Jadvalni to'ldirish uchun shoshilinch o'rnatilgan og'irlik xonadan tashqaridagi hamma uchun haqiqat sifatida o'qiladi; uni bir marta, qaror qabul qiluvchilar xonada turib belgilang va faqat uni belgilashdagi xuddi shu rasmiylik bilan o'zgartiring.

Referenslar tekshiruvi va pilot

Tijorat namunalari — marketing; referens tekshiruvi — dalil. Ishlaydigan qo'ng'iroq qisqa bo'ladi va nima topshirilgani emas, nima bo'lgani haqida so'raydi: loyiha tugadimi, doirada nima o'zgardi, jamoada kim aslida edi, ular boshqacha nima qilardi va bu yetkazib beruvchi bilan loyihani yana boshlarmidi. O'tgan zamon va aniq javoblar — belgidir.

O'lchamingiz va murakkabligingiz siznikinga o'xshash loyiha bo'yicha referens so'rang, yetkazib beruvchining eng g'ururli ishi emas — byudjetingizdan ikki barobar katta flagman amalga oshirish jamoaning sizning masshtabingizda qanday ishlashini kam o'rgatadi. Va referensni o'zingiz tekshiring: yetkazib beruvchi oldindan tayyorlagan aloqa — bu maqtov, referens emas; foydali qo'ng'iroq — mijoz nimani so'rayotganini o'sha joyda bilib oladigan qo'ng'iroq.

Keyin qisqa pullik pilot hech qanday referens sinab olmaydigan qismni tekshiradi: bu jamoa talablar to'liq bo'lmaganda sizning odamlaringiz bilan qanday ishlaydi. Dizayn qoidalari har qanday pilot uchun belgilashga arzigulik xuddi shular: haqiqiy ish, yozilgan qabul qilish mezonlari, yo'lda bitta o'zgarish va oldindan kelishilgan qaror qoidasi. Autsorsing sahifasi pilot dizaynini batafsilroq ko'rib chiqadi.

Shartnomada tekshiriladigan bandlar

Mualliflik huquqini o'tkazish (IP) — kod, hujjatlar va hosilalarga bo'lgan huquqlar sizga, ular yaratilishidan boshlab, faqat yakuniy to'lovdan emas o'tadi.
Ma'lumot egaligi — ma'lumotlaringiz sizniki bo'lib qoladi; yetkazib beruvchining huquqlari yetkazib berish uchun kerak bo'lganga cheklanadi.
Qabul qilish — qabul qilish nimani anglatadi, uni kim e'lon qiladi va biror narsa unga javob bermaganda jarayon qanday kechadi.
O'zgarishlarni boshqarish — doira o'zgarishlari qanday so'raladi, narxlanadi va tasdiqlanadi; usiz har bir o'zgarish nizoga aylanadi.
Chiqish va ko'chirish — yakunda manba kod, kirish, hujjatlar va yordam; yetkazib beruvchi o'zgarsa bilim qanday o'tkaziladi.
Escrow — biznes davom etishi yetkazib beruvchida saqlanadigan komponentlarga bog'liq bo'lganda, yetkazib beruvchi davom eta olmasa nima bo'ladi.
Mas'uliyat — chegaralar, chetlab chiqishlar va sug'urta qilinmagan qism; uni narx bilan xuddi shunday e'tibor bilan o'qing.
Bekor qilish — ogohlantirish muddatlari, bekor qilishdan keyingi majburiyatlar va ma'lumotlarni qaytarish yoki o'chirish jarayoni.

Buarning aksari standart shaklda kelishiladi; keyinchalik kamdan-kam kelishiladigan — ularning yo'qligi. Chiqish shartlarini aniqlashdan bosh tortayotgan yetkazib beruvchi sizga chiqish haqida nimadir aytyapti.

Ko'p beriladigan savollar

Avval RFI yoki RFP yuborishimiz kerakmi?

Bozor yoki muammo noaniq bo'lsa — RFI; siz nimaning mavjudligini va qancha turishini so'rayapsiz. Talablar va baholash usuli aniqlangan bo'lsa — RFP; ularni oldinroq yuborish faqat talablar ishini har bir yetkazib beruvchining taklifiga, ularning so'zlari va ularning ustuvorliklariga ko'chiradi.

Nechta yetkazib beruvchini taklif qilishimiz kerak?

Shunchalik kam son bo'lsinki, har bir taklifni to'g'ri o'qib va har bir referensga qo'ng'iroq qila olasiz. Baholashlar bir nechtadan oshganda sifat yo'qoladi; RFI, saralash qo'ng'irogi va bitta o'xshash referensiya loyihasidan tuzilgan qisqa ro'yxat odatda mashhur nomlarning uzun ro'yxatidan foydaliroq chiqadi.

Og'irliklar qanday belgilanadi?

Ustuvorliklaringizdan, hech qanday taklifni ko'rishdan oldin va natija bilan yashaydigan odamlar o'rtasida kelishilgan holda. Ko'p uchraydigan xato — hamma narsada teng og'irlik qo'yish, bu hech narsa boshqasidan muhim emasligini aytishning yumshoq usuli; narx siz uchun ustun bo'lsa yoki xatar ustun bo'lsa, og'irliklar shuni aytishi kerak.

Narx baholansinmi?

Ha, lekin doirasi aniqlangan bitta og'irlikli mezon sifatida, butun baholash emas. Doirasi yo'q holda baholangan narx eng kam ish deb taxmin qilgan yetkazib beruvchini mukofotlaydi; avval talablaringizni narxlang, keyin bir xil narsa uchun jami raqamlarni taqqoslang.

Xavfsizlik javoblarini qanday baholayman?

Dalilga ko'ra, ohangga ko'ra emas. Uch daraja ishlaydi: pozitsiya yo'q (1), siyosatlar tasvirlangan (3), sertifikat qamrovi tekshirilgan, xavfsiz dasturlashtirish tasvirlangan va dalillar taqdim etilgan (5). Yetkazib beruvchida sertifikat bo'lmasa, o'xshash nazoratlar yozma ravishda nima ekanini so'rang — hujjatlangan nazoratlar bilan halol «yo'q» javobi tasdiqlanishi mumkin bo'lmagan «ha»dan yaxshiroq ball oladi.

RFP'dan keyin talablarni o'zgartirsa bo'ladimi?

Topshirishdan oldin — ha, o'zgarish hammaga e'lon qilingan holda. Topshirishdan keyin — faqat barcha ishtirokchilar oladigan rasmiy aniqlashtirish orqali; bitta yetkazib beruvchi uchun talablarni jim o'zgartirish butun jarayon qurilgan taqqoslanuvchni buzadi. Shartnomadan keyin — o'zgarishlarni boshqarish aynan shu uchun mavjud.

Manbalar va standartlar

ISO — ISO/IEC 27001 (axborot xavfsizligini boshqarish) standartining nashriyotchisi; tayanganishdan oldin joriy nashr va sertifikat qamrovini tasdiqlang.
OWASP — ushbu sahifada havolasi keltirilgan Top 10 web-ilovalar xavfsizligi xatarlari ro'yxati nashriyotchisi.
Baholash matritsasi tamoyillari chop etilgan RFP-shablon amaliyotiga mos keladi; ko'rsatilgan og'irliklar tahrirlash uchun misol, tavsiya emas. Ushbu sahifa xaridorlik bo'yicha qo'llanma, yuridik maslahat emas va WorldwideTradeX uchun hech qanday sertifikat yoki audit da'vo qilinmaydi.

Tegishli sahifalar

Dasturiy ta'minot ishlab chiqish · Turkiyadan IT autsorsingi · Narx va narxlash modellari · IT auditi va konsalting · Narx taklifi so'rang