供应商
与供应商合作
Orchords 是一家小型、独立、远程优先的公司。我们与少数可信的供应商合作，涵盖托管、设计、软件和运营服务。我们不进行公开招标。如果您希望被考虑，最快的方式是发送一份简洁的说明，介绍您的业务以及为何适合我们。本页面面向那些仍想写信给我们的供应商。
我们为供应商提供什么
- 在做出任何承诺之前明确工作范围，我方指定单一负责人。
- 公平、经基准测试的付款。默认 Net-30，重复业务和小额发票可更快结清。
- 重复业务。我们更倾向于与已经信任的合作伙伴深化关系。
- 透明的反馈。我们会用直白的语言告诉您我们为什么选择您，以及为什么不选。
- 一个小团队、一份清晰的路线图，以及一个有人会使用的产品。
最低要求 — 适用于所有供应商
我们对所有供应商 — 托管、软件、设计、专业服务 — 都采用相同的基准。这既保证了采购的公平性，也让我们供应链坦诚面对我们希望纳入的合作伙伴类型。
A. 基础基准
- 注册企业。 真实的法人实体，包含注册名称、税号和可验证的地址。
- 适当的保险。 至少包含专业责任险和一般责任险；任何接触我们系统或用户数据的工作需购买网络安全责任险。
- 参考客户。 两到三个可联系的客户，需获得联系许可。我们更倾向于参考客户而非作品集。
- 公开或可分享的定价。 网站上的指示性报价，或无需签署保密协议即可分享的报价。
- 工作日响应。 一个工作日内确认，三天内实质性回复。我们会记录，也会 reciprocate（ reciprocate 这个词在采购语境下应保持原样或译为"相互呼应"）。
B. 对相关 ISO 和报告标准的工作理解
您不需要成为首席审核员。您只需要能够阅读标准、应用其术语，并将其作为您交付工作的词汇基础。
适用于所有供应商
- ISO 9001 — 质量管理。任何流程或服务工作的词汇基础。
- ISO/IEC 27001 — 信息安全管理。处理我们数据、用户或系统时的基准。
- ISO 14001 — 环境管理，使可持续性声明站得住脚。
技术和 SaaS 供应商
- SOC 2 Type II — 我们要求每个技术供应商维护的鉴证框架。
- ISO/IEC 27017 — 云服务的安全控制。
- ISO/IEC 27018 — 公有云中的个人身份信息保护。
- ISO/IEC 25010 — 八个软件产品质量特性（功能适用性、性能、安全性、可维护性……）。
- ISO/IEC 20000-1 — IT 服务管理，ITIL 的近亲。
服务和运营供应商
- ISO 31000 — 风险管理。我们思考供应链中任何可能出问题的概念。
- ISO 22301 — 业务连续性。当您不可用时的应对计划。
- ISO 45001 — 任何现场工作的职业健康和安全。
- ISO 9001 — 作为可管理、可衡量服务的质量。
设计和创意供应商
- ISO 9241 — 人机交互工效学。完整的 part-210 系列涵盖以人为中心的设计。
- ISO 14915 — 多媒体用户界面的工效学。
- ISO/IEC 25010 — 可用性作为一等一的软件质量属性。
- ISO 9001 — 设计作为受控的、版本化的流程。
C. 采购素养
每个供应商都会接触到采购文档。最低要求是无需监督即可完成以下三项。
- 阅读工作范围。 了解交付物、验收标准、依赖关系、假设条件，以及签署前的变更控制流程。参考 ISO 9001 §8.4 条款关于受控外部提供的规定。
- 撰写报价。 制作包含明细、单价、总价、有效期、付款条款、交付日期和排除清单的报价。标注版本、日期并签署。
- 修改报价。 应用变更控制：重新编号、记录变更、发送可见差异的更新版本。在任何关联合同或工作说明中引用新版本。
免费公共模板和参考资料：ISO 9001 文件化信息指南、ISO 质量管理模板、ISO/IEC 27002 控制目录，以及开放的 ISO 9001 在线浏览平台。
我们的入职流程
每个供应商都从一次现场介绍电话开始。会议包含对上述基础基准、标准的简要核查，以及一项小型采购练习（阅读范围、起草报价、修改报价）。我们会事先分享评分标准，首次通话通常在 45-60 分钟内完成。首次合作是一个小范围的试点项目。只有在真正有理由时才签署 NDA，绝不将其作为报价的前置条件。
开放对话
我们按收到供应商问询的先后顺序回复，优先满足客户和团队义务。使用联系表单，附上一段自我介绍、您所从事的工作、您所遵循的相关标准，以及两到三家可供我们联系的参考客户。我们会阅读所有内容。