Cómo elegir proveedor de software a la medida: 8 preguntas clave
Ocho preguntas para comparar proveedores de software: alcance, código, entregas, seguridad, soporte y continuidad. Incluye una lista para evaluar propuestas.
Actualizado el
Para elegir un proveedor de software a la medida, pide que convierta su propuesta en compromisos verificables: qué entregará, cómo lo aceptarás y qué necesitarás para operar el sistema después. Una demostración atractiva o un precio bajo no responden esas preguntas.
Estas ocho preguntas sirven para comparar propuestas sobre el mismo alcance.
1. ¿Qué problema incluye la primera entrega?
Describe un recorrido completo: quién inicia el proceso, qué datos captura y qué resultado debe obtener. Pide una lista de funcionalidades incluidas, exclusiones y dependencias del cliente.
Evidencia útil: un ejemplo de aceptación, como «un supervisor autorizado puede aprobar una solicitud y consultar quién la modificó». «Módulo de solicitudes» es demasiado ambiguo para validar una entrega.
2. ¿Quién tendrá el código y los accesos?
Aclara por escrito la titularidad o licencia del código desarrollado para ti, el acceso al repositorio y la entrega de documentación. Distingue ese código de componentes de terceros, que conservan sus propias licencias.
Evidencia útil: inventario de cuentas, dominio, alojamiento, repositorio y licencias, con un responsable y un mecanismo de entrega. Evita depender de una única cuenta personal del proveedor.
3. ¿Cómo demostrarán el avance?
Pide entregas que puedas probar con usuarios y datos de ejemplo. Acuerda quién valida, cuánto tiempo tendrá para responder y cómo se registrarán los pendientes.
Evidencia útil: una demostración del flujo funcionando y una lista de criterios cumplidos. Un porcentaje de avance sin entregables no permite saber qué está listo. Nuestra guía sobre cuánto tarda un sistema a la medida explica cómo separar estimación, dependencias y fecha comprometida.
4. ¿Cómo se tratarán los cambios de alcance?
Pregunta qué ocurre si agregas una integración o descubres una regla de negocio. El proveedor debería explicar cómo evaluará el impacto antes de ejecutar trabajo adicional.
Evidencia útil: propuesta de alcance, calendario y precio actualizados, con aprobación del responsable del proyecto. Define también qué se considera corrección de un defecto y qué es una funcionalidad nueva.
5. ¿Qué harán para proteger los datos?
Revisa permisos por rol, manejo de credenciales, respaldos y respuesta ante vulnerabilidades. Un acuerdo de confidencialidad puede formar parte del proceso, pero no sustituye estas prácticas.
Evidencia útil: explicación de cómo se probarán los accesos y se recuperará información. El marco SSDF de NIST ofrece un lenguaje común para conversar con proveedores sobre desarrollo seguro y atención de vulnerabilidades; no es, por sí solo, una certificación del proveedor.
6. ¿Qué cubren soporte y mantenimiento?
Separa garantía de defectos, actualizaciones, cambios y atención de incidentes. Si hay un acuerdo de servicio, revisa horarios, severidades, canales y tiempos de respuesta: responder un ticket y resolverlo son compromisos diferentes.
Evidencia útil: un ejemplo de incidente y qué atención recibiría dentro y fuera del horario contratado.
7. ¿Qué pagarás durante el primer año?
Compara desarrollo, infraestructura, licencias, integraciones, mantenimiento y capacitación. Pregunta qué conceptos varían con usuarios o consumo y cuáles están incluidos.
Evidencia útil: cotización desglosada, hitos de pago y supuestos. Para decidir cómo contratar al equipo, consulta la comparación entre equipo dedicado e in-house.
8. ¿Podrás continuar con otro equipo?
Pregunta cómo entregarán el entorno, las instrucciones de instalación y los pendientes. Solicita experiencia relevante que pueda mostrarse sin revelar datos confidenciales de otros clientes.
Evidencia útil: un plan de transición con responsables y entregables, no únicamente la promesa de «entregar todo».
Una hoja para comparar propuestas
Para cada proveedor, marca documentado, pendiente de aclarar o no incluido:
- Alcance y criterios de aceptación.
- Código, cuentas y licencias.
- Entregas y gestión de cambios.
- Seguridad, respaldos y soporte.
- Costo total y condiciones de salida.
Resuelve los pendientes antes de comparar el precio final. En nuestro servicio de desarrollo a medida puedes plantear el proceso que necesitas resolver y usar estas preguntas para revisar la propuesta.