ERP-support uitbesteden: twaalf vragen aan een delivery-partner voordat u tekent

ERP-applicatiesupport uitbesteden is voor de meeste middelgrote organisaties een verstandige keuze: het alternatief is een intern team dat te klein is om het platform te dekken of te duur om te verantwoorden. De beslissing die ertoe doet, is welke partner, en onder welke voorwaarden. Remote en internationale deliverymodellen, waaronder het onze, kunnen support onder leiding van senior consultants bieden tegen houdbare kosten, maar alleen als scope, mensen, beveiliging en commerciële voorwaarden expliciet zijn. Deze twaalf vragen leggen de gaten bloot voordat u tekent.

Scope en afspraken

1. Welke systemen, modules en integraties vallen precies binnen de scope, en wat valt er expliciet buiten?

Een voorstel dat "Dynamics 365-support" vermeldt, is geen scope. Vraag om een lijst: bedrijven, modules, extensies, integraties, rapporten, omgevingen. Vraag wat er gebeurt met een ticket over iets wat niet op de lijst staat. Het beste antwoord is een schriftelijke servicebeschrijving waaraan u de partner kunt houden, en een wijzigingsproces om later onderdelen toe te voegen.

2. Wat zijn de prioriteitsdefinities en responsafspraken, en waarvan hangen ze af?

Wees op uw hoede voor een enkele responstijd als uithangbord. Vraag hoe prioriteiten worden gedefinieerd, wie ze toekent, wat de dekkingsuren zijn (en in welke tijdzone), en wat de afspraak is voor problemen die afhangen van Microsoft, SAP of een derde leverancier. Een eerlijke partner maakt onderscheid tussen responstoezeggingen die hij zelf beheerst en oplostijden die hij niet kan beloven.

3. Hoe wordt oorzaakanalyse aangepakt, en wie betaalt voor definitieve oplossingen?

Als elk ticket sluit zodra de gebruiker verder kan, betaalt u steeds opnieuw voor hetzelfde incident. Vraag of de workflow een probleembeheerstap kent, of er oorzaaknotities worden geleverd, en of er maandelijkse capaciteit is gereserveerd voor definitieve oplossingen en kleine verbeteringen.

4. Hoe worden releases, updates en upgrades getest?

Business Central online ontvangt twee grote release waves per jaar plus maandelijkse updates. Vraag of de partner uw kritische processen in een sandbox regressietest voordat updates worden doorgevoerd, of u testbewijs ontvangt, en of extensies tegen preview-releases worden getest.

Mensen en deliverymodel

5. Wie werkt er, bij naam, aan ons systeem, en zijn zij bij u in dienst?

Het verschil tussen een delivery-partner en een broker is of de mensen in dienst zijn van, getraind worden door en begeleid worden door de partij waarmee u een contract sluit. Vraag naar consultants bij naam, hun certificeringen, en of er werk verder wordt uitbesteed. Vraag wat er gebeurt als een benoemde consultant vertrekt.

6. Van waaruit wordt het werk geleverd, en in welke uren?

Remote delivery is geen probleem; onbeheerde remote delivery wel. Vraag waar het deliveryteam zit, welke overlap in tijdzones u krijgt met uw kantooruren, wie het senior aanspreekpunt in uw land is, en hoe escalaties bij die persoon terechtkomen. Voor een Nederlands bedrijf deelt een team op UTC+1 (zoals in Ibadan) de werkdag; een team acht uur verderop niet.

7. Hoe werken kennisoverdracht en documentatie?

Vraag hoe de partner kennis overneemt van uw huidige leverancier of key users, waar de documentatie staat, en of een kennisbank onderdeel is van de dienst. Als het antwoord "onze consultants kennen uw systeem" is, koopt u afhankelijkheid van individuen.

8. Wat bespreken de maandelijkse servicereviews?

Een supportdienst zonder maandelijkse review drijft weg. Vraag om een voorbeeld van een servicerapport: incidenttrends, backlog, risico's, verbeteraanbevelingen, gebruikte capaciteit. Vraag wie er van hun kant aanschuift; dat hoort een senior persoon te zijn.

Beveiliging en governance

9. Hoe krijgen jullie consultants toegang tot onze omgeving, en hoe wordt die toegang beheerd?

Het minimum: persoonsgebonden accounts (nooit gedeeld), meervoudige authenticatie, rollen met minimale rechten die met u zijn afgesproken, toegangslogging, periodieke beoordelingen en intrekking op dezelfde dag zodra een inzet eindigt. Vraag of een in de EU gehoste virtuele desktop kan worden gebruikt zodat gegevens uw omgeving niet verlaten, en of de partner werkt binnen uw tooling voor conditional access en bevoorrechte toegang. Onze eigen aanpak staat beschreven op de pagina over beveiliging en delivery-model; gebruik die als maatstaf voor die van anderen.

10. Welke overeenkomsten tekenen wij, en hoe worden grensoverschrijdende doorgiften geregeld?

Bij elke remote partner mag u een dienstverleningsovereenkomst, geheimhoudingsvoorwaarden en een verwerkersovereenkomst onder de AVG verwachten. Bij partners die van buiten de EER leveren, vraagt u welk doorgiftemechanisme van toepassing is (doorgaans standaardcontractbepalingen), welke technische maatregelen dat ondersteunen, en hoe en binnen welke termijn incidenten worden gemeld. Een partner die dit niet vlot kan beantwoorden, heeft er niet over nagedacht.

Commerciële voorwaarden en exit

11. Wat is precies inbegrepen in het tarief, en hoe worden wijzigingen geprijsd?

Vraag om de inbegrepen onderdelen op schrift: dekkingsuren, inbegrepen capaciteit, servicemanagement, rapportage, tests. Vraag hoe grotere wijzigingen worden begroot, wat het uurtarief voor werk buiten de scope is, en of licenties apart worden gespecificeerd. Wees achterdochtig bij tarieven die laag lijken totdat u de uitsluitingen leest, en bij prijzen die worden genoemd zonder een beoordeling van uw landschap.

12. Wat zijn de contractduur, de opzegtermijn en de exitafspraken?

Een initiële looptijd is redelijk; onboarding kost beide partijen inspanning. Maar vraag wat er aan het einde gebeurt: overdracht van documentatie, kennisoverdracht aan een opvolger, intrekking van toegang, teruggave of verwijdering van gegevens. Een partner die vertrouwen heeft in zijn dienstverlening maakt vertrekken eenvoudig, omdat hij verwacht dat u blijft.

Wat u met de antwoorden doet

Beoordeel elk antwoord als schriftelijk, vaag of afwezig. Schriftelijke antwoorden horen in het contract. Vage antwoorden verdienen een vervolgvraag voordat u tekent. Afwezige antwoorden zijn de risico's die u later ontdekt, meestal bij de maandafsluiting. Nog drie observaties vanuit het perspectief van de inkoper:

• Vergelijk gelijk met gelijk. Een tarief voor support inclusief releasetesten, documentatie en maandelijkse reviews is niet vergelijkbaar met een tarief voor uitsluitend reactieve tickets.
• Vraag een kort assessment vóór een lang contract. Een partner die wil tekenen voordat hij naar uw systeem heeft gekeken, verkoopt capaciteit, geen dienstverlening.
• Spreek met het senior aanspreekpunt, niet alleen met de verkoper. De persoon die uw servicereviews gaat leiden, hoort aan tafel te zitten voordat u tekent.

Voor hoe wij onze eigen regelingen structureren, zie beheerde ERP- en applicatiesupport en de tarievenpagina.