Paprašykite tiekėjo įrodymų

Pradėkite nuo savo reikalavimo

Tiekėjas gali parodyti įspūdingą rezultatą neatsakydamas į svarbiausią jūsų klausimą. Apibrėžkite reikalavimą prieš demonstraciją.

Apsvarstykite išgalvotą įmonę su konfidencialiais sutarčių duomenimis. Jos komandai reikia esamos programos priežiūros su DI pagalba. Tiekėjas rodo naują programą, sukurtą iš tuščios kodo saugyklos. Toks rezultatas parodo galimybę, bet netikrina įmonės priežiūros darbo eigos.

Parenkite nedidelę tipišką kodo saugyklą su patvirtintais sintetiniais duomenimis. Įtraukite vieną esamą susitarimą, vieną nepavykstantį testą ir vieną pakeitimą, kuriam reikia žmogaus sprendimo. Kiekvienam tiekėjui pateikite tuos pačius priėmimo kriterijus.

Kartu prašykite veikimo ir įrodymų

Teiginiui „palaiko SSO“ reikia konteksto. Paklauskite, kokie tapatybės teikėjai, paskyrų planai, vaidmenys ir prieigos panaikinimo veiksmai įtraukti. Išbandykite aktualų prieigos pakeitimą.

Patikinimo ataskaitose ar sertifikatuose išnagrinėkite apimtį, įtrauktą paslaugą, peržiūros laikotarpį ir išimtis. Nemanykite, kad tiekėjo patikinimas automatiškai apima jūsų komandos kuriamas programas.

Stebėkite sudėtingą atvejį

Paprašykite tiekėjo parodyti, kas nutinka nepavykus privalomam patikrinimui. Tada išnagrinėkite gautą artefaktą ir sprendimo kelią. Naudinga sistema parodo neužbaigtą darbą ir trūkstamus įrodymus.

Sutarčių programai pridėkite išgalvotą prašymą, kuris peržengia prieigos ribą. Vertinimas turi parodyti, kaip sistema tvarko reikalavimą ir kaip peržiūrėtojas patikrina rezultatą. Nenaudokite tikrų konfidencialių duomenų vien tam, kad demonstracija būtų tikroviškesnė.

Užrašykite skirtumus tarp pademonstruotos konfigūracijos ir siūlomo pirkinio. Pažadėta būsima funkcija yra priklausomybė, o ne pateikta galimybė.

Laikykite įrodymų registrą

Kiekvienam reikalavimui užrašykite įrodymų nuorodą, datą, konfigūraciją, peržiūrėtoją ir išvadą. Naudokite aiškias būsenas: patikrinta šiam scenarijui, neišspręsta arba už apimties ribų.

Neišspręstiems punktams paskirkite atsakingą asmenį ir terminą. Nuspręskite, ar kiekvienas punktas stabdo sprendimą, reikalauja sutartinės sąlygos, ar gali būti priimtas su dokumentuotu apribojimu.

Taiga taikykite tuos pačius kriterijus. Jos vieša dokumentacija ir Trust Centre yra pradžios šaltiniai. Patvirtinkite, kad pasirinktas susitarimas atitinka jūsų reikalavimus. Toliau skaitykite apie pasitraukimą ir perkeliamumą.