メインコンテンツへスキップ

サプライヤー

サプライヤーとの取引について

Orchordsは小さく、独立したリモートファーストの企業です。ホスティング、デザイン、ソフトウェア、運用サービスにおいて、少数の信頼できるサプライヤーと取引しています。公開入札は行いません。候補となるためには、あなたのこととなぜ適合するのかを明確な短いメモで送るのが一番早い方法です。このページは、それでもやはり連絡したいと思うサプライヤーのためのものです。

サプライヤーへの提供条件

  • 明確な業務範囲。コミットメント前に單一担当者を配置。
  • 公正でベンチマークに基づく支払い。デフォルトはNet-30。反復作業や小規模な請求書にはより迅速に対応。
  • 継続的な取引。既に信頼している方との関係を深める方を優先。
  • 透明性のあるフィードバック。選んた理由、選ばなかった理由をplain Englishでお伝えします。
  • 小規模なチーム、明確なロードマップ、使ってもらう製品。

最低要件 — すべての人

ホスティング、ソフトウェア、デザイン、専門サービスに関わらず、すべてのサプライヤーに同じ基準を適用しています。これにより調達が公平になり、サプライチェーンにとって適切なパートナー像を正直に示すことができます。

A. 基本的なベースライン

  • 法人登録。登録名称、納税者ID、検証可能な住所を持つ 実在する法人。
  • 適切な保険。少なくとも職業賠償責任保険および一般賠償責任保険。システムやユーザーに触れる作業にはサイバー賠償責任保険。
  • 参照顧客。連絡の許可を得た2〜3の顧客。ポートフォリオより参照を優先。
  • 公開または共有可能な価格設定。ウェブサイトでの参考価格、またはNDAなしで開示する価格設定。
  • 営業日の応答。1営業日以内に確認、3営業日以内に実質的な返信。測定し、私たち自身にも同じ基準を適用しています。

B. 関連するISOおよび報告基準の運用理解

リード監査者である必要はありません。標準を読み、用語を適用し、納品する作業の語彙として使用できれば問題ありません。

すべてのサプライヤー

  • ISO 9001 — 品質管理。プロセスやサービス作業の語彙。
  • ISO/IEC 27001 — 情報セキュリティ。データ、ユーザー、システムを取り扱う場合のベースライン。
  • ISO 14001 — 環境管理。サステナビリティ主張を防御可能に。

技術およびSaaSサプライヤー

  • SOC 2 Type II — すべての技術サプライヤーに維持を求める保証フレームワーク。
  • ISO/IEC 27017 — クラウドサービスのセキュリティ管理策。
  • ISO/IEC 27018 — 公開クラウドでのPII保護。
  • ISO/IEC 25010 — 8つのソフトウェア製品品質特性(機能適合性、パフォーマンス、セキュリティ、保守性…)。
  • ISO/IEC 20000-1 — ITサービス管理、ITILの兄弟。

サービスおよび運用サプライヤー

  • ISO 31000 — リスク管理。サプライチェーンで発生する可能性のある問題への考え方。
  • ISO 22301 — 事業継続。対応不可の場合の計画。
  • ISO 45001 — オンサイト作業の労働安全衛生。
  • ISO 9001 — 管理・測定されたサービスとしての品質。

デザインおよびクリエイティブサプライヤー

  • ISO 9241 — 人間システム交互動作の人間工学。パート210全体は人間中心設計をカバー。
  • ISO 14915 — マルチメディアユーザーインターフェースの人間工学。
  • ISO/IEC 25010 — 使いやすさを第一級のソフトウェア品質属性として。
  • ISO 9001 — 管理、バージョン管理されたプロセスとしてのデザイン。

C. 調達リテラシー

すべてのサプライヤーは調達文書に 接します。最小要件は3つすべてを監督なしで実行できることです。

  • 業務範囲を読む。成果物、受入基準、依存関係、仮定、変更管理プロセスを理解してから署名。管理された外部調達のISO 9001 §8.4条項を参照。
  • 見積りを書く。品目、単価、合計、有效期、支払い条件、納品日、除外リストを含む見積りを策定。バージョン管理。日付記載。署名。
  • 見積りを編集する。変更管理を適用:再バージョン化、変更を記録、差分を見せて再送信。依存する契約書または作業範囲書で新しいリビジョンを参照。

無料の公開テンプレートと参照先:ISO 9001 文書化情報ガイド、ISO品質管理テンプレート、ISO/IEC 27002管理策カタログ、公開ISO 9001オンライン閲覧プラットフォーム。

オンボーディングの方法

すべてのサプライヤーはまずライブイントロダクションコールから始めます。セッションには基本的なベースライン、上記の基準、小規模な調達演習(業務範囲を読み、見積りを起草し、編集)の簡単な確認が含まれます。ルーブリックは事前に共有し、最初のコールは通常45〜60分で収まります。最初の案件は小規模なスコープのパイロットです。NDASigningは実際の理由がある場合のみ — 見積りの前提条件としては決して行いません。

オープンな会話

サプライヤーからのお問い合わせは、お客様とチームの義務を果たした後、到着順に回答しています。お問い合わせフォームをご利用いただき、自己紹介のパラグラフ、活動内容、関連する基準、そして当社が話を伺える2〜3社の参照顧客を添えてください。すべてに目を通します。