Peça evidências ao fornecedor

Comece pelo seu requisito

Um fornecedor pode demonstrar resultados impressionantes sem responder à sua pergunta mais importante. Defina o requisito antes da demonstração.

Considere uma empresa fictícia com dados confidenciais de contratos. Sua equipe precisa de manutenção assistida por IA de uma aplicação existente. O fornecedor mostra uma nova aplicação criada a partir de um repositório vazio. O resultado demonstra uma capacidade, mas não testa o fluxo de manutenção da empresa.

Prepare um repositório pequeno e representativo com dados sintéticos aprovados. Inclua uma convenção existente, um teste com falha e uma alteração que precise de decisão humana. Dê a cada fornecedor os mesmos critérios de aceitação.

Peça comportamento e evidências juntos

Uma afirmação como “suporta SSO” precisa de contexto. Pergunte quais provedores de identidade, planos de conta, papéis e comportamentos de desligamento de acesso estão incluídos. Teste a alteração de acesso relevante.

Para relatórios de asseguração ou certificações, inspecione escopo, serviço coberto, período de revisão e exceções. Não presuma que a asseguração do fornecedor cubra automaticamente as aplicações criadas pela sua equipe.

Observe um caso difícil

Peça ao fornecedor que mostre o que acontece quando uma verificação obrigatória falha. Depois, inspecione o artefato resultante e o caminho de decisão. Um sistema útil deixa visíveis trabalho incompleto e evidências ausentes.

Para a aplicação de contratos, acrescente uma requisição fictícia que atravesse um limite de acesso. A avaliação deve mostrar como o sistema trata o requisito e como um revisor verifica o resultado. Não use dados confidenciais reais para tornar a demonstração mais realista.

Registre diferenças entre a configuração demonstrada e a contratação proposta. Uma funcionalidade futura prometida é uma dependência, não uma capacidade entregue.

Mantenha um registro de evidências

Para cada requisito, registre link da evidência, data, configuração, revisor e conclusão. Use estados claros: verificado para este cenário, não resolvido ou fora do escopo.

Atribua responsável e prazo aos itens não resolvidos. Decida se cada item bloqueia a decisão, exige uma condição contratual ou pode ser aceito com uma limitação documentada.

Aplique os mesmos critérios à Taiga. Sua documentação pública e seu Trust Centre oferecem pontos de partida. Confirme se o acordo escolhido atende aos seus requisitos. Continue com saída e portabilidade.