PL

EthicalcJak pracujemy

Jak pracujemy

Etapami, z kryteriami odbioru uzgodnionymi przed pracą. Budujemy, prowadzimy, a gdy chcecie, przekazujemy system w całości.

Warunki współpracy

Nie narzucamy własnych wzorów.

Przede wszystkim przyjmujemy warunki Zleceniodawcy albo warunki zapytania ofertowego lub przetargu. Model B-O-T proponujemy jako opcję, gdy obie strony ustalą jego szczegóły.

Model B-O-T

Budujemy. Prowadzimy. Przekazujemy.

Koszt i ryzyko budowy bierzemy na siebie. Wasz dział IT nie dostaje kolejnego projektu do prowadzenia. Gdy system działa i jest sprawdzony, przechodzi pod Waszą kontrolę.

Bbuild

Budujemy

Zaczynamy od opisu potrzeby Waszymi słowami. Odpowiadamy pytaniami na piśmie, potem specyfikacją: zakres, kryteria odbioru każdego etapu, harmonogram i wycena. Pierwsza działająca wersja na Waszych danych powstaje w tygodnie. Płacicie za etapy odebrane protokołem.

Ooperate

Prowadzimy

Po odbiorze utrzymujemy system w codziennym działaniu: monitoring, kopie zapasowe z testem odtworzenia, aktualizacje i poprawki bezpieczeństwa, wsparcie z czasem reakcji. Wasz zespół korzysta z systemu, my odpowiadamy za to, żeby działał.

Ttransfer

Przekazujemy

Na życzenie przekazujemy całość: kod źródłowy, infrastrukturę opisaną jako kod, dokumentację, dostępy i szkolenie administratorów. System może przejąć Wasz dział IT albo inny wykonawca. Przekazanie jest częścią umowy od początku, nie negocjacją na końcu.

W każdym projekcie

Główne zasady współpracy

Wszystkie są standardem, nie opcją w cenniku.

  1. Odbiory z testami po każdym etapieScenariusze i mierzalne kryteria odbioru uzgadniamy przed implementacją. Każdy etap kończy demonstracja na Waszych danych i protokół. Wdrożenie kończy uruchomienie na rzeczywistej sprawie, zleceniu lub dokumencie.
  2. Dokumentacja po polskuDokumentacja użytkownika i administratora, opis integracji oraz instrukcje budowania, instalacji, konfiguracji, aktualizacji i odtwarzania. Kod i nazewnictwo po angielsku, jak przyjęto w branży.
  3. Utrzymanie i wsparcie po wdrożeniuZgłoszenia na piśmie, przyjmowane całą dobę. Reakcja na zgłoszenie krytyczne do 4 godzin roboczych, na pozostałe do końca następnego dnia roboczego. Klasy błędów i czasy naprawy zapisujemy w umowie.
  4. Gwarancja od 24 do 60 miesięcyObejmuje system, konfigurację i wykonane integracje. W cenie są poprawki, w tym poprawki bezpieczeństwa dostarczonego oprogramowania i jego zależności.
  5. Autorskie prawa majątkowe i pełny kod źródłowy dla klientaPrawa przechodzą z odbiorem etapu, wraz z prawem do rozwoju przez dowolnego wykonawcę. Komponenty otwarte wymieniamy z licencjami. Repozytorium może być po Waszej stronie od pierwszego dnia.
  6. Bezpieczeństwo i kopie zapasowe z testem odtworzeniaSzyfrowanie transmisji i danych, logowanie dwuskładnikowe, role i uprawnienia, dziennik zdarzeń, testy bezpieczeństwa przy odbiorze z protokołem. Kopie w drugiej lokalizacji, z udokumentowanym testem odtworzenia i parametrami RPO/RTO.
  7. Integracja z Waszymi systemamiERP, platformy zakupowe, obieg zadań, narzędzia raportowe, urządzenia. Przez interfejsy, pliki albo logi, zależnie od tego, co system udostępnia. Każda integracja ma opisane połączenia i zasady ich zabezpieczenia.
  8. SzkoleniaOsobno dla użytkowników i dla administratorów, stacjonarnie albo zdalnie, z materiałami do ponownego użycia przy nowych pracownikach.
  9. Dostępność cyfrowa WCAG 2.1 AAObsługa klawiaturą i czytnikiem ekranu, kontrast, opisy obrazów, czytelne komunikaty o błędach. Wbudowana od początku, nie dorabiana na końcu.
  10. System u Was albo w chmurze w UEInfrastruktura klienta, chmura w regionie Unii Europejskiej albo w całości lokalnie, bez połączeń na zewnątrz. Umowę powierzenia danych podpisujemy przed startem.

Bezpieczeństwo informacji

Zasady, które obowiązują nas samych.

  • Bezpieczeństwem informacji zarządzamy według wymagań normy ISO/IEC 27001: polityka, ocena ryzyka, procedury, przegląd.
  • Umowę powierzenia przetwarzania danych podpisujemy przed rozpoczęciem prac. Dane testowe są syntetyczne albo zanonimizowane.
  • Dostęp do środowisk wyłącznie imiennymi kontami i kluczami, z dziennikiem zdarzeń. Sekrety poza repozytorium.
  • Nasze własne strony nie zapisują plików cookie, nie korzystają z analityki i nie łączą się z obcymi serwerami. Tę zasadę stosujemy od strony firmowej po systemy klientów.

AI Act i regulacje UE

Zgodność z prawem.

  • AI Act, rozporządzenie (UE) 2024/1689: klasyfikacja systemu według poziomu ryzyka, przejrzystość wobec użytkowników, nadzór człowieka nad decyzjami, dokumentacja i rejestr zdarzeń.
  • RODO, rozporządzenie (UE) 2016/679: umowa powierzenia, ocena skutków dla ochrony danych tam, gdzie jest wymagana, ochrona danych od etapu projektu.
  • NIS2, dyrektywa (UE) 2022/2555, i krajowe przepisy o cyberbezpieczeństwie: wymagania wobec dostawców podmiotów kluczowych i ważnych.
  • DORA, rozporządzenie (UE) 2022/2554: wymagania wobec dostawców usług ICT dla sektora finansowego.

Projekty z dotacją UE

Zapytania ofertowe i zasada konkurencyjności.

Składamy oferty w postępowaniach prowadzonych według zasady konkurencyjności. Znamy ich wymagania i mamy gotowe to, czego zwykle wymagają: imienny zespół z opisanym doświadczeniem, oświadczenia, harmonogram z odbiorami etapów, przeniesienie praw z kodem źródłowym, gwarancję z czasem reakcji i dokumentację po polsku.

Jeżeli przygotowujecie zapytanie ofertowe na system, chętnie odpowiemy pisemnie na pytania o wykonalność i rząd wielkości kosztów, zanim zapytanie zostanie opublikowane.

Pierwszy krok

Od opisu potrzeby do działającej wersji.

Krok 1Opis potrzeby

Kilka zdań Waszymi słowami: co ma działać, dla kogo, z jakimi danymi. Nie trzeba znać technologii.

Krok 2Pytania i specyfikacja

Odpowiadamy w ciągu dwóch dni roboczych. Potem specyfikacja z kryteriami odbioru, harmonogramem i wyceną. Bez opłat.

Krok 3Pierwsza wersja

Działająca wersja na Waszych danych w tygodnie. Sprawdzacie ją w pracy, nie na pokazie.

Krok 4Odbiory i prowadzenie

Etapy odbierane protokołem, potem utrzymanie na co dzień albo przekazanie całości Waszemu zespołowi.

Opiszcie, czego potrzebujecie