
Due diligence dodávateľa softvéru pre bezpečnosť a vlastníctvo
Kontrolný zoznam pre kupujúceho softvéru. Pokrýva bezpečnosť, integrácie, roly pri dátach, vlastníctvo, podporu a odovzdanie pred podpisom zmluvy.
Nevyberajte partnera podľa prezentácie ani podľa najnižšej ceny. Vyberte tím, ktorý rozumie problému, vie ukázať podobnú prácu a prevezme zodpovednosť za výsledok, bezpečnosť aj odovzdanie. Pri softvéri, automatizácii, dizajne alebo modernizácii je ponuka iba hypotéza. Overujte ju na dôkazoch.
Výskum 6sense z roku 2025 ukazuje, že kupujúci si často zoradia shortlist ešte pred prvým kontaktom. Gartner v roku 2025 uviedol, že 61 percent B2B kupujúcich preferuje celkovo nákup bez obchodníka. To nie je dôvod vynechať rozhovor s dodávateľom. Je to dôvod prísť naň pripravení s vlastnými kritériami. Kontext uvádza správa Gartner.
Pred RFP opíšte rozhodnutie, ktoré má systém zlepšiť. Kto dnes pracuje ručne, čo je zdroj údajov, ktorá chyba je drahá a podľa čoho spoznáte zmenu po spustení. Pridajte hranice rozsahu, vlastníka na Vašej strane, rozpočet, termín a závislosti. Nechajte tím pomenovať aj to, čo riešenie robiť nemá.
RFP nemusí byť dlhé. Má dať rovnaký základ každému dodávateľovi. Zoznam požiadaviek, scenáre používateľov, integrácie, prístup k dátam, očakávaný prevádzkový model a spôsob prijatia výstupu stačia na prvé porovnanie.
Vyberte tri až päť kandidátov. Pri každom zapíšte dôkaz, nie dojem. Ako rozumie procesu, kto bude pracovať, aký podobný problém už dodal, čo je neisté a akú otázku musí zodpovedať discovery.
Na menšej obrazovke posuňte tabuľku vodorovne.
| Kritérium | Dôkaz | Váha |
|---|---|---|
| Pochopenie problému | Spätné zhrnutie procesu a rizík | 20 |
| Dodanie a vlastníctvo | Mená, míľniky, repozitár, odovzdanie | 20 |
| Architektúra a prevádzka | Rozhodnutia, testy, monitoring, podpora | 20 |
| Bezpečnosť a dáta | Prístupy, zmluva, incidenty, zálohy | 20 |
| Cena a TCO | Predpoklady, zmeny, prevádzkové náklady | 20 |
Silný partner nepredstiera presnosť pred poznaním problému. Popíše predpoklady, otvorené otázky, riziká a výsledok discovery. Odhad má rozlišovať medzi potvrdenou prácou a rezervou. Pýtajte sa, kto vedie workshopy, ako vzniknú rozhodnutia a čo dostanete, ak sa po discovery rozhodnete nepokračovať.
Náš spôsob práce ukazuje, aké výstupy má mať poctivý začiatok projektu. Prehľad služieb pomôže oddeliť vývoj, automatizáciu, dizajn, modernizáciu, marketing a technologické poradenstvo.
Zistite, kto nesie zodpovednosť za backlog, rozhodnutia, kvalitu, nasadenie a podporu po odovzdaní. Pýtajte sa na architektúru podľa konkrétnych rozhodnutí. Kde budú dáta, ako sa spravujú prístupy, ako sa testujú zmeny, kto sleduje chyby a ako sa obnoví služba po incidente.
Vyžiadajte si ukážku testov, anonymizovaný príklad release procesu a plán prevádzky. NCSC odporúča zákazníkom pýtať si dôkazy o bezpečnostných tvrdeniach dodávateľa a priebežne ich overovať. NIST zaraďuje medzi témy dodávateľského rizika preverenie softvéru, zraniteľností a komponentov.
Dohodnite si vlastníctvo zdrojového kódu, dizajnov, účtov, domén, cloudového nájomcu a licencií. Určite, kto je správca účtov a kto ich môže odobrať. Zmluva má riešiť dôvernosť, osobné údaje, subdodávateľov, oznamovanie incidentov, zálohy, dokumentáciu a odovzdanie pri ukončení spolupráce.
Bezpečnostné otázky prispôsobte riziku. Systém s citlivými dátami potrebuje viac než verejný informačný web. Začnite na stránke bezpečnosti a pred podpisom si prečítajte obchodné podmienky.
Porovnávajte rovnaký rozsah. Rozpočet má uviesť, čo zahŕňa discovery, implementáciu, testovanie, nasadenie, licencie, cloud, podporu a zmenové požiadavky. TCO nie je iba cena prvého releasu. Zahŕňa prevádzku, interný čas, školenie, údržbu, náklady na zmenu a riziko zlej integrácie. Cenník berte ako verejný orientačný údaj, nie náhradu odhadu.
Pri neistom rozsahu zvoľte platený pilot. Mal by mať obmedzený cieľ, merateľné kritériá prijatia, prístup k potrebným dátam a jasné rozhodnutie po jeho skončení. Pilot nie je lacný prototyp bez vlastníka.
Pri referencii sa pýtajte na kontext, rolu dodávateľa, problém, rozsah, výsledok a spôsob spolupráce. Ak je to možné, hovorte s klientom bez dodávateľa. Zapisujte skóre samostatne pred spoločnou debatou. Potom porovnajte rozdiely medzi prevádzkou, financiami, bezpečnosťou a ľuďmi, ktorí budú systém používať.
Varovné signály sú neurčitý rozsah, tlak na podpis, odhad bez predpokladov, nejasné vlastníctvo, chýbajúce testy, neurčená podpora a referencia bez overiteľného kontextu. Skôr než si vyberiete, potvrďte si problém, kritériá, rozpočet, riziká, vlastníka rozhodnutia a plán prvých 90 dní.
Ako ďalší krok si skúste kalkulačku, pripravte maticu a prejdite si ďalšie rozhodovacie návody na blogu. Až potom pozvite shortlist na spoločné discovery.

Kontrolný zoznam pre kupujúceho softvéru. Pokrýva bezpečnosť, integrácie, roly pri dátach, vlastníctvo, podporu a odovzdanie pred podpisom zmluvy.

Postavte business case pre softvér alebo automatizáciu z meraného nákladu dnešného procesu, TCO, scenárov, citlivosti a jasných stop kritérií.

Prakticky ukazujeme sémantiku, klávesnicu, focus, kontrast, formuláre, reflow, reduced motion aj hranice automatického testovania prístupnosti v Rise.sk.