Bouwen. Beschermen. Groeien.

Allebei, afhankelijk van de mate van onzekerheid. Een vastgelegde, stabiele scope — een site, een herontwerp, een gedefinieerde koppeling — gaat tegen vaste prijs: één bedrag, een lijst met op te leveren zaken en betaling per mijlpaal. Een product dat tijdens de bouw nog verandert, gaat op nacalculatie, per mensdag, met een vooraf afgesproken maandplafond. Is de behoefte nog niet duidelijk, dan beginnen wij met een korte, apart gefactureerde afbakening die uitmondt in een vaste raming. Offertes zijn in dirham, exclusief btw, en beschrijven wat er niet in zit net zo nauwkeurig als wat er wel in zit.

Dat hangt af van de scope, en wij noemen geen termijn vóór de afbakening. Ter indicatie: een gestructureerde presentatiesite telt in weken, een bedrijfsapplicatie of een klantportaal in maanden, opgedeeld in delen die na elkaar worden opgeleverd in plaats van in één eindoplevering. De planning wordt bij elk deel herzien. Wat een datum het vaakst verschuift is niet de techniek: het zijn content die nog moet worden goedgekeurd en toegangen die nog moeten worden geregeld (DNS, hosting, bestaande data). Daarom vragen wij die op dag één.

De oplevering omvat een garantieperiode waarin afwijkingen van de contractuele scope kosteloos worden hersteld. Daarna dekt een maandelijks onderhoudscontract de beveiligingsupdates, de back-ups en de hersteltest daarvan, de beschikbaarheidsbewaking en een aantal uren voor doorontwikkeling, al dan niet overdraagbaar naar een volgende maand. Dat contract is optioneel: de deploymentdocumentatie, de toegangen en de repository’s worden in alle gevallen overgedragen, zodat u het zelf kunt overnemen of aan iemand anders kunt gunnen.

U beslist, en het staat in het contract: het land van hosting, de bewaartermijn van de back-ups en de lijst met personen die toegang hebben. Standaard werken wij met Europese hosters, en in Marokko wanneer dat een eis van uw kant is. Verwerkt het project persoonsgegevens, dan geldt wet 09-08 en kan een melding bij de CNDP nodig zijn: wij schrijven de technische beschrijving van de verwerking, maar de melding blijft op naam van de verwerkingsverantwoordelijke, en dat bent u.

Van u. De overdracht van de rechten op de code, de ontwerpen en de voor het project gemaakte content staat in het contract en gaat in bij betaling van het restbedrag — het wordt niet stilzwijgend verondersteld. U ontvangt de Git-repository’s met hun historie, de hostingtoegangen en de beheerdocumentatie. Wij behouden alleen het recht onze eigen generieke bouwstenen te hergebruiken, die welke al vóór uw project bestonden. Wij leggen geen enkel propriëtair slot of gebruikslicentie op wat wij aan u leveren.

Die begint met een schriftelijke machtiging: exacte scope, testvensters, noodcontacten en wat te doen bij een incident. Zonder dat document testen wij niets. Daarna volgt passieve verkenning — blootgesteld oppervlak, DNS, headers, certificaten — en vervolgens actieve tests uitsluitend binnen de toegestane scope: authenticatie, toegangscontrole, injectie, configuratie, afhankelijkheden. U ontvangt een rapport waarin elke bevinding haar reproductiebewijs, impact, prioriteit en voorgestelde oplossing draagt, gevolgd door een mondelinge toelichting en een verificatie van de herstelacties. Een audit beschrijft de staat van een systeem op een bepaalde datum; hij bewijst niet dat er geen kwetsbaarheden zijn.