conusweb
conuswebAko vybrať dodávateľa custom softvéru v SK/CZ a na čo sa pýtať
Päť oblastí, ktoré treba prejsť pred podpisom: architektúra, vlastníctvo kódu, GDPR, overiteľné referencie a podpora po nasadení. Plus varovné signály.
Pri výbere dodávateľa custom softvéru v SK/CZ by ste sa mali pýtať na päť oblastí: technickú architektúru riešenia, vlastníctvo zdrojového kódu a dát, prístup k bezpečnosti a GDPR, referencie s overiteľnými výsledkami a spôsob dlhodobej spolupráce po nasadení. Dodávateľ, ktorý nevie jasne odpovedať na otázky o architektúre, vlastníctve kódu alebo compliance, pravdepodobne nemá skúsenosť s väčšími projektmi a hodí sa skôr na jednoduché, štandardizované riešenia.
Architektúra a technický stack
Pýtajte sa, aký stack dodávateľ používa a prečo. Seriózny dodávateľ vie vysvetliť rozhodnutia, nie len vymenovať technológie.
- Aký framework a architektúru navrhuje pre váš konkrétny prípad a prečo práve tento?
- Ako bude riešenie škálovať pri raste objemu dát alebo používateľov?
- Ak ide o AI riešenie, aká je architektúra dátovej vrstvy: RAG, vektorová databáza, aktualizácia dát?
- Je riešenie postavené modulárne, alebo vzniká jeden uzavretý monolit?
Vlastníctvo kódu, dát a infraštruktúry
Tu firmy najčastejšie robia chybu: podpíšu zmluvu bez jasnosti, kto reálne vlastní výstup.
- Kto vlastní zdrojový kód po dokončení projektu, vy alebo dodávateľ?
- Beží riešenie na vašej infraštruktúre, alebo ste naviazaní na platformu dodávateľa?
- Dá sa projekt previesť k inému dodávateľovi alebo internému tímu bez straty funkčnosti?
- Kde fyzicky sídlia dáta a kto k nim má prístup?
Bezpečnosť a GDPR
Pri B2B projektoch, najmä v zdravotníctve, práve a financiách, je toto podmienka, nie bonus.
- Ako dodávateľ zabezpečuje súlad s GDPR pri spracovaní osobných alebo citlivých dát?
- Existuje spracovateľská zmluva a je jasné, kto je prevádzkovateľ a kto sprostredkovateľ?
- Ako je riešená bezpečnosť pri AI komponentoch, napríklad únik dát cez API tretích strán? Zoznam toho, čo sa dá pokaziť, je v článku o bezpečnostných rizikách LLM.
- Je možné nasadenie on-premise alebo v EU-hosted prostredí, ak to odvetvie vyžaduje?
Referencie a overiteľné výsledky
Marketingové referencie typu „skvelá spolupráca" majú nízku výpovednú hodnotu. Pýtajte sa konkrétnejšie.
- Viete ukázať projekt s merateľnými výsledkami, napríklad znížením času spracovania alebo úsporou nákladov?
- Dá sa referenčný klient kontaktovať priamo?
- Aké typy firiem dodávateľ bežne obsluhuje a zodpovedá to vášmu profilu?
- Má profil na nezávislých platformách s overiteľnými recenziami?
Spolupráca a podpora po nasadení
Custom softvér nie je jednorazová dodávka, ale dlhodobý vzťah. Toto sa oplatí vyjasniť pred podpisom, nie po ňom.
- Aký je proces po spustení: kto rieši chyby, aktualizácie, škálovanie?
- Existuje dohoda o úrovni služieb a aké sú reakčné časy?
- Ako sa rieši zmena rozsahu počas vývoja?
- Je komunikácia priama s vývojovým tímom, alebo cez viacero sprostredkovateľských vrstiev?
Varovné signály
| Signál | Prečo je to problém |
|---|---|
| Extrémne nízka cena oproti trhu | Často znamená nedostatočné testovanie, chýbajúcu dokumentáciu alebo skryté náklady neskôr |
| Nejasná odpoveď o vlastníctve kódu | Riziko závislosti od jedného dodávateľa |
| Chýbajúce alebo len anonymné referencie | Ťažko overiteľná skutočná skúsenosť |
| Žiadna zmienka o GDPR bez vyzvania | Compliance nie je prioritou pri návrhu |
| Fixná cena bez jasne definovaného rozsahu | Vysoké riziko sporov o to, čo bolo súčasťou dohody |
Na porovnanie cenových hladín pomôže koľko stojí AI agent na mieru a custom softvér oproti SaaS.
Agentúra verzus softvérové štúdio
Tradičná marketingová alebo webdesignová agentúra sa spravidla zameriava na rýchlosť a štandardizované riešenia: šablóny, hotové CMS platformy. Softvérové štúdio pristupuje k projektu ako k architektonickému problému a navrhuje riešenie s ohľadom na škálovateľnosť, integrácie a dlhodobú údržbu. Pri jednoduchej prezentačnej stránke nemusí byť tento rozdiel kritický. Pri systémoch spracúvajúcich firemné dáta, AI automatizácii alebo riešeniach naviazaných na interné procesy je architektonický prístup rozhodujúci pre stabilitu aj bezpečnosť.
Časté otázky
- Je lacnejší dodávateľ vždy horšia voľba?
- Nie automaticky, ale extrémne nízka cena oproti trhovému priemeru zvyčajne znamená kompromis v testovaní, dokumentácii alebo bezpečnosti, ktorý sa prejaví až neskôr.
- Mám si vybrať lokálneho alebo zahraničného dodávateľa?
- Lokálny dodávateľ má výhodu v priamej komunikácii, znalosti lokálnej legislatívy a časovej dostupnosti. Pri špecifických technológiách môže byť relevantný aj zahraničný špecialista. Dôležitejšie než geografia je overiť skúsenosť s konkrétnym typom projektu.
- Ako zistím, či dodávateľ rozumie AI, alebo len používa módne slová?
- Pýtajte sa na konkrétnu architektúru: ako presne funguje RAG v ich riešení, akú vektorovú databázu používajú, ako riešia aktualizáciu dát. Dodávateľ, ktorý odpovedá len všeobecne bez technických detailov, pravdepodobne nemá hlbšiu implementačnú skúsenosť.
- Koľko dodávateľov osloviť pred rozhodnutím?
- Odporúča sa porovnať troch až štyroch dodávateľov s podobným zameraním, aby ste vedeli objektívne porovnať prístup k architektúre, cenotvorbu a komunikáciu, nie len finálnu cenu.
Súvisiace články
Koľko stojí vývoj AI agenta na mieru pre B2B firmu
Z čoho sa skladá cena AI agenta: rozsah autonómie, integrácie, RAG infraštruktúra, compliance a prevádzkové náklady, ktoré sa často nekomunikujú vopred.
Čítať článok
Ako funguje multi-tenant vektorová databáza pre viacero klientov
Jedna AI infraštruktúra pre desiatky klientov bez toho, aby sa ich dáta premiešali: metadátové filtrovanie, architektonické rozhodnutia a bezpečnostné testy.
Čítať článok
Bezpečnostné riziká pri nasadení LLM do firemných procesov
Šesť rizík, ktoré nevznikajú z modelu, ale z architektúry okolo neho: únik dát, prompt injection, oddelenie prístupov, konanie agentov, halucinácie a audit.
Čítať článok