中国のITサプライヤーを選ぶ際には、資格要件への準拠、独立したソースコード、業界事例との整合性、そして定量化可能なアフターサービスSLAという4つの主要な側面に着目する必要があります。価格だけを比較するのではなく、「需要評価 → 資格確認 → POC確認 → 契約締結」というプロセスに従って選定してください。
5つの主要な選定基準
資格要件と準拠に関する必須条件： 事業許可証（ソフトウェア開発／統合を含む事業範囲）、デュアルソフトウェア認証、ハイテク企業認証を保有していること。政府機関、企業、金融機関、医療機関向けのプロジェクトでは、レベル3の情報セキュリティ保護、ISO27001、CMMI 3+の認証を取得していること。資格のないスタジオや下請けチームは避けてください。
納品の自律性（最も重要）： 契約書には、暗号化されていない完全なソースコードの納品、独立したサーバー／ドメイン所有権、知的財産権の100%譲渡が明確に記載されている必要があります。 「使用権のみの付与」「暗号化されたソースコード」「独自のクラウドプラットフォームへの依存」といった戦術は拒否してください。
事例の信憑性検証: モックアップのレビューは行わず、業界標準の導入事例、デモ、受入報告書へのリンクを要求してください。リピート購入率が45%以上で、同規模の導入実績を持つチームを優先してください。単にコピーされた事例には注意してください。
技術チームの安定性: コアメンバーが社内専任開発者（アウトソーシングや下請けではない）であり、業界経験年数が平均5年以上であることを確認してください。契約書には下請けを明示的に禁止する条項が含まれている必要があり、主要なアーキテクトの履歴書と雇用証明書を確認する必要があります。
アフターサービスSLAの定量化に関するコミットメント: 1年以上の無料保守期間があり、24時間365日対応の明確な対応体制が定められていること。 P0レベルの障害については、契約違反補償条項に、30分以内の介入と平均修復時間2時間以内という確約を盛り込む必要があります。
シナリオ別マッチング戦略:
政府機関/企業/大規模コンプライアンスプロジェクト:** 国有企業出身者または最高レベルの資格（セキュリティコンプライアンスレベル3＋CMMI 5）を有する総合サービスプロバイダー（ChinaSoft International、iSoftStoneなど）を優先し、セキュリティコンプライアンス、監査トレーサビリティ、大規模システム統合能力を重視します。
中小企業/迅速な導入ニーズ: 透明性の高い価格設定、MVPアジャイル開発への対応、ソースコード納品への確約を備えた、垂直統合型の専門チームを選定し、「低価格でのリード獲得＋後々の価格上昇」による詐欺行為を回避します。
特定業界（金融／医療／製造業）の場合：サプライヤーの業界特有のビジネスロジックへの理解度と、プライベートデプロイメント／データ分離ソリューションを検証し、類似のベンチマーク事例を持つサプライヤーを優先的に選定します。
IT運用／アウトソーシングサービスの場合：現地での対応速度（例：主要都市部における2時間以内のオンサイト到着）、過去のSLA達成率データ、および緊急時対応計画の完全性を評価することに重点を置きます。
落とし穴回避のための実行プロセス：
初期スクリーニング：公式チャネルを通じて、資格情報と法的リスクの真正性を確認します。
詳細な議論：技術リーダーに要件定義への参加を求め、ビジネス理解度を評価し、営業目的のみの発言を見極めます。
検証：小規模なPOC（概念実証）テストを実施するか、既存顧客サイトを訪問して、納品品質を確認します。
権利の確保：契約書には、要件変更の手順、遅延に対する補償基準、ソースコード納品のマイルストーン、および契約解除メカニズムを詳細に明記する必要があります。口頭での約束は拒否すべきです。
選定の本質は、リスク管理と価値のマッチングです。低価格のためにソースコードの自律性や長期的な運用サポートを犠牲にしてはなりません。要件が曖昧な場合は、サプライヤーに誘導されないように、入札開始前に社内レビューを実施することをお勧めします。