Maatwerksoftware inkopen: de 12 vragen die uw leverancier moet kunnen beantwoorden

Een softwareleverancier selecteren is voor de meeste organisaties spannender dan de bouw zelf. De demo's lijken op elkaar, de beloftes ook, en de echte verschillen worden pas zichtbaar als het contract al getekend is. Dit artikel geeft u de twaalf vragen waarmee u die verschillen vooraf boven tafel krijgt. Ze komen rechtstreeks uit de inkoop- en securitygesprekken die wij zelf voeren.

Eigendom en afhankelijkheid

1. Van wie is de broncode na oplevering? Het enige juiste antwoord is: van u. Alles anders dan dat, zoals een licentie op de eigen code of een maandbedrag om toegang te houden, is een afhankelijkheid die u later duur komt te staan.

2. Kan een andere partij het overnemen? Vraag naar documentatie, gangbare technologie en een overdrachtsregeling. Een goede leverancier bouwt zo dat u hem niet nodig heeft, en verdient uw trouw met kwaliteit in plaats van met een slot op de deur.

3. Waar staat de data, en van wie is die? Hosting binnen de Europese Unie en data-eigendom bij de opdrachtgever horen het uitgangspunt te zijn, zeker sinds de aangescherpte Europese regels rond dataverwerking.

Security en compliance

4. Hoe is beveiliging geregeld tijdens de bouw? Denk aan gescheiden omgevingen voor ontwikkeling en productie, minimale toegangsrechten en versleuteld verkeer. Wie hier vaag over doet, doet dat straks ook over uw klantdata.

5. Werkt de leverancier mee aan uw leveranciersbeoordeling? Verwerkersovereenkomsten, security-vragenlijsten en gesprekken met uw IT-afdeling horen bij professioneel opdrachtgeverschap. Een leverancier die daar moeilijk over doet, past niet bij een corporate omgeving.

6. Kan er een externe pentest plaatsvinden? Het antwoord moet volmondig ja zijn, uitgevoerd door een onafhankelijke partij. Hoe wij hier zelf mee omgaan, leest u op onze vertrouwenspagina.

Het traject en de mensen

7. Wie werkt er daadwerkelijk aan uw project? Bij grote bureaus verkoopt de partner en bouwt de junior. Vraag wie u aan tafel krijgt, wie de code schrijft en wie u belt als het spannend wordt. Namen, geen functietitels.

8. Wanneer ziet u werkende software? Elke twee weken zichtbaar resultaat is een gezonde norm. Een leverancier die maandenlang wil bouwen voordat u iets ziet, vraagt om blind vertrouwen dat u niet hoeft te geven.

9. Wat gebeurt er bij tegenvallers? Vraag naar een concreet voorbeeld van een traject dat tegenzat en hoe dat is opgelost. Het antwoord zegt meer over de samenwerking dan elke referentiecase.

Geld en vervolg

10. Hoe is de prijs opgebouwd? Een vast voorstel na een verkenningsfase, met betaling per mijlpaal, legt het risico waar het hoort. Wees alert op uurtje-factuurtje zonder plafond en op offertes die verdacht ver onder de markt duiken; in dit artikel leest u wat realistische bandbreedtes zijn.

11. Wat kost het als het er staat? Onderhoud, hosting en doorontwikkeling kosten geld. Een eerlijke leverancier begroot dat vooraf, als richtlijn zo'n 10 tot 20 procent van de bouwsom per jaar, en maakt onderhoud een keuze in plaats van een verplichting.

12. Mag u met een eerdere opdrachtgever bellen? Een leverancier die trots is op zijn werk, regelt dat gesprek graag. Discretie kan een reden zijn om cases niet online te zetten, maar nooit om elk contact met bestaande opdrachtgevers af te houden.

Zo beantwoorden wij ze zelf

Bij Varelon Studio krijgt u beide oprichters aan tafel, ziet u elke twee weken werkende software en zijn code, ontwerp en data van u. Onze werkwijze, voorwaarden en omgang met security en inkoop staan gewoon online. Stelt uw inkoopafdeling een vraag die daar niet beantwoord wordt, dan horen wij het graag: dat is voor ons een reden om de pagina aan te vullen, niet om eromheen te praten.