Proveedores
Trabajando con proveedores.
Orchords es una empresa pequeña, independiente y remota. Trabajamos con un pequeño número de proveedores de confianza en hosting, diseño, software y servicios operativos. No realizamos licitaciones públicas abiertas. Si desea ser considerado, la forma más rápida es una nota clara y breve sobre lo que hace y por qué sería una buena opción. Esta página es para los proveedores que de todos modos quieren escribirnos.
Lo que ofrecemos a los proveedores
- Alcance claro del trabajo antes de cualquier compromiso, con un único responsable por nuestra parte.
- Pago justo y referenciado. Net-30 por defecto, más rápido para trabajo recurrente y facturas pequeñas.
- Trabajo recurrente. Preferimos consolidar la relación con personas en quienes ya confiamos.
- Retroalimentación transparente. Le decimos por qué seleccionamos y por qué no, en términos claros.
- Un equipo pequeño, una hoja de ruta clara y un producto que la gente usará.
Requisitos mínimos — para todo proveedor
Exigimos a cada proveedor — hosting, software, diseño, servicios profesionales — el mismo nivel base. Esto mantiene las adquisiciones justas y nuestra cadena de suministro honesta sobre el tipo de socios que queremos en ella.
A. Base fundamental
- Empresa registrada. Una entidad legal real, con nombre registrado, identificación fiscal y una dirección que podamos verificar.
- Seguro apropiado. Responsabilidad profesional y civil general como mínimo; responsabilidad cibernética para cualquier trabajo que involucre nuestros sistemas o nuestros usuarios.
- Clientes de referencia. Dos o tres clientes con quienes podamos hablar, teniendo permiso para contactarlos. Preferimos referencias sobre un portafolio.
- Precios públicos o compartibles. Precios indicativos en un sitio web, o precios que compartirá sin un acuerdo de confidencialidad solo para escuchar el número.
- Respuesta en día laboral. Acuse de recibo dentro de un día laboral, respuesta sustancial dentro de tres. Medimos y correspondemos.
B. Comprensión práctica de las normas ISO y de informes relevantes
No necesitas ser auditor líder. Necesitas poder leer la norma, aplicar su terminología y usarla como vocabulario para el trabajo que entregas.
Para todo proveedor
- ISO 9001 — gestión de calidad. El vocabulario para cualquier trabajo de proceso o servicio.
- ISO/IEC 27001 — seguridad de la información. La base para manejar cualquiera de nuestros datos, nuestros usuarios o nuestros sistemas.
- ISO 14001 — gestión ambiental, para que las afirmaciones de sostenibilidad sean defendibles.
Proveedores técnicos y SaaS
- SOC 2 Type II — el marco de garantía que pedimos a cada proveedor tecnológico mantener.
- ISO/IEC 27017 — controles de seguridad para servicios en la nube.
- ISO/IEC 27018 — protección de PII en nubes públicas.
- ISO/IEC 25010 — las ocho características de calidad del producto de software (idoneidad funcional, rendimiento, seguridad, mantenibilidad, …).
- ISO/IEC 20000-1 — gestión de servicios de TI, el primo de ITIL.
Proveedores de servicios y operativos
- ISO 31000 — gestión de riesgos. Cómo pensamos en cualquier cosa que pueda salir mal en la cadena de suministro.
- ISO 22301 — continuidad del negocio. El plan para lo que sucede cuando no estás disponible.
- ISO 45001 — salud y seguridad ocupacional para cualquier trabajo presencial.
- ISO 9001 — calidad como un servicio gestionado y medido.
Proveedores de diseño y creativos
- ISO 9241 — ergonomía de la interacción humano-sistema. El conjunto completo de la parte 210 cubre el diseño centrado en el humano.
- ISO 14915 — ergonomía para interfaces de usuario multimedia.
- ISO/IEC 25010 — usabilidad como atributo de calidad de software de primera clase.
- ISO 9001 — diseño como un proceso controlado y versionado.
C. Conocimiento de adquisiciones
Cada proveedor toca documentación de adquisiciones. El mínimo es poder hacer los tres sin supervisión.
- Leer un alcance de trabajo. Comprender entregables, criterios de aceptación, dependencias, suposiciones y el proceso de control de cambios antes de firmar. Referenciar la cláusula ISO 9001 §8.4 correcta para provisión externa controlada.
- Escribir una cotización. Producir una cotización con líneas de ítems, precio unitario, total, validez, términos de pago, fecha de entrega y una lista de exclusiones. Versionarla. Datarla. Firmarla.
- Editar una cotización. Aplicar control de cambios: reversionar, registrar el cambio, reenviar con el diff visible. Referenciar la nueva revisión en cualquier contrato dependiente o declaración de trabajo.
Plantillas y referencias públicas gratuitas: la guía de información documentada de ISO 9001, plantillas de gestión de calidad ISO, el catálogo de controles de ISO/IEC 27002 y la plataforma de navegación en línea de ISO 9001.
Cómo incorporamos
Cada proveedor comienza con una llamada de introducción en vivo. La sesión incluye verificaciones breves de la base fundamental, los estándares anteriores y un pequeño ejercicio de adquisiciones (leer un alcance, redactar una cotización, editar una cotización). Compartimos la rúbrica de antemano, y la primera llamada generalmente dura entre 45 y 60 minutos. El primer compromiso es un piloto pequeño y delimitado. Solo firmamos un NDA cuando hay una razón real, nunca como condición previa a una cotización.
Conversaciones abiertas
Respondemos a las consultas de proveedores en el orden en que las recibimos, después de nuestras obligaciones con clientes y equipo. Usa el formulario de contacto e incluye un párrafo de presentación, a qué te dedicas, las normas relevantes con las que trabajas y dos o tres clientes de referencia con quienes podamos hablar. Leemos todo.