Поставщики

Работа с поставщиками.

Orchords — небольшая независимая компания, работающая удалённо. Мы сотрудничаем с небольшим числом проверенных поставщиков в сфере хостинга, дизайна, программного обеспечения и операционных услуг. Мы не проводим открытые торги. Если вы хотите, чтобы мы рассмотрели вашу кандидатуру, самый быстрый способ — краткое и понятное описание того, чем вы занимаетесь и почему это было бы хорошим партнёрством. Эта страница для тех поставщиков, которые всё равно хотят нам написать.

Что мы предлагаем поставщикам

Чёткая структура работ до любых обязательств, с одним ответственным лицом с нашей стороны.
Справедльная, подтверждённая бенчмарком оплата. Net-30 по умолчанию, быстрее для повторной работы и небольших счетов.
Повторные заказы. Мы предпочитаем развивать отношения с людьми, которым уже доверяем.
Прозрачная обратная связь. Мы объясняем, почему выбрали вас и почему нет, простым языком.
Небольшая команда, понятная дорожная карта и продукт, который будут использовать.

Минимальные требования — для каждого поставщика

Ко всем поставщикам — хостинга, программного обеспечения, дизайна, профессиональных услуг — мы применяем одинаковый базовый стандарт. Это обеспечивает честность закупок и прозрачность в отношении того, каких партнёров мы хотим видеть в цепочке поставок.

A. Базовый фундамент

Зарегистрированный бизнес. Настоящее юридическое лицо с зарегистрированным названием, ИНН и адресом, который мы можем проверить.
Соответствующее страхование. Профессиональная ответственность и общая гражданская ответственность как минимум; страхование киберрисков для любой работы, затрагивающей наши системы или пользователей.
Референсные клиенты. Два-три клиента, с которыми мы можем связаться, с их разрешением. Мы предпочитаем референсы портфолио.
Публичное или распространяемое ценообразование. Ориентировочные цены на сайте или цены, которыми вы поделитесь без соглашения о неразглашении только ради того, чтобы узнать сумму.
Ответ в рабочий день. Подтверждение получения в течение одного рабочего дня, содержательный ответ — в течение трёх. Мы это отслеживаем и отвечаем взаимностью.

B. Рабочее понимание соответствующих стандартов ISO и отчётности

Вам не нужно быть главным аудитором. Вам нужно уметь читать стандарт, применять его терминологию и использовать её как словарный запас для выполняемой работы.

Для каждого поставщика

ISO 9001 — менеджмент качества. Словарь для любой процессной или сервисной работы.
ISO/IEC 27001 — информационная безопасность. Базовый уровень для обработки любых наших данных, пользователей или систем.
ISO 14001 — экологический менеджмент, чтобы заявления о устойчивом развитии были обоснованными.

Технические поставщики и SaaS

SOC 2 Type II — структура подтверждения, которую мы запрашиваем от каждого технического поставщика.
ISO/IEC 27017 — средства управления безопасностью для облачных сервисов.
ISO/IEC 27018 — защита ПДн в публичных облаках.
ISO/IEC 25010 — восемь характеристик качества программного продукта (функциональная пригодность, производительность, безопасность, поддерживаемость, …).
ISO/IEC 20000-1 — IT-сервис-менеджмент, родственник ITIL.

Поставщики услуг и операционных сервисов

ISO 31000 — риск-менеджмент. Как мы думаем о том, что может пойти не так в цепочке поставок.
ISO 22301 — непрерывность бизнеса. План на случай, когда вы недоступны.
ISO 45001 — охрана труда и техника безопасности для любой работы на месте.
ISO 9001 — качество как управляемая, измеримая услуга.

Поставщики дизайна и креатива

ISO 9241 — эргономика взаимодействия человека и системы. Полный набор части-210 охватывает дизайн, ориентированный на человека.
ISO 14915 — эргономика мультимедийных пользовательских интерфейсов.
ISO/IEC 25010 — удобство использования как атрибут качества программного обеспечения первого класса.
ISO 9001 — дизайн как контролируемый, версионируемый процесс.

C. Грамотность в закупках

Каждый поставщик сталкивается с документацией по закупкам. Минимум — уметь делать все три пункта самостоятельно.

Читать техническое задание. Понимать результаты, критерии приёмки, зависимости, допущения и процесс управления изменениями до подписания. Ссылаться на соответствующий пункт ISO 9001 §8.4 о контролируемом внешнем предоставлении.
Писать коммерческое предложение. Составлять КП с позициями, ценой за единицу, итоговой суммой, сроком действия, условиями оплаты, датой поставки и списком исключений. Версионировать. Датировать. Подписывать.
Редактировать коммерческое предложение. Применять управление изменениями: переверсионировать, логировать изменение, пересылать с видимым diff. Ссылаться на новую ревизию в любом зависимом контракте или техническом задании.

Бесплатные публичные шаблоны и справочные материалы: руководство по документированной информации ISO 9001, шаблоны менеджмента качества ISO, каталог средств управления ISO/IEC 27002 и открытая онлайн-платформа для просмотра ISO 9001.

Как мы проводим онбординг

Каждый поставщик начинает с живого вводного звонка. Сессия включает короткие проверки базового фундамента, указанных стандартов и небольшое упражнение по закупкам (прочитать ТЗ, составить черновик КП, отредактировать КП). Мы делимся критериями заранее, и первый звонок обычно укладывается в 45–60 минут. Первое взаимодействие — небольшой ограниченный пилот. Мы подписываем NDA только при наличии реальной причины — никогда как условие для получения КП.

Открытый диалог

Мы отвечаем на запросы поставщиков в порядке их получения, после наших обязательств перед клиентами и командой. Используйте форму обратной связи и приложите вводный абзац, рассказ о том, чем вы занимаетесь, соответствующие стандарты, которым вы следуете, и двух-трёх референсных клиентов, с которыми мы могли бы поговорить. Мы читаем всё.