核验IT人才外包供应商，重点看五类材料：社保缴纳人数与参保地、技术人员简历与本人技术面、过往合同履约证明、信息安全与保密制度、突发缺人替补机制。每类材料都要交叉验证，不能只看供应商提供的复印件或口头承诺。
先核主体：营业执照、社保人数与参保地要对得上
采购IT人才外包，第一步不是看简历，而是确认“人是谁的人”。要求供应商提供营业执照复印件并核对经营范围是否覆盖软件开发或人力资源相关服务；同时要求提供近三个月社保缴纳人数证明，注意参保地是否与派驻城市一致。
核验方法有三点：一是社保人数要与供应商声称的技术团队规模大致匹配，人数过少却承诺大量驻场人员，需要追问人员来源；二是参保地若集中在异地，要确认派驻人员的劳动关系和社保归属，避免出现“人到了、关系不在”的用工风险；三是要求供应商出具加盖公章的社保缴纳汇总表，并与个别拟派驻人员的参保记录抽样比对。
这里要提醒一句：社保人数只能证明劳动关系存在，不能直接证明技术能力。
简历真实性：别只看PDF，要过技术面和身份核验
技术人员简历造假是外包采购最常见的坑。核验方式不能停留在“看简历写得漂亮”，而要设计三道关：
第一道是身份与经历核验。要求候选人提供可核验的项目经历，至少包含项目名称、担任角色、技术栈和起止时间；对关键项目，可要求说明当时的技术难点和本人具体负责的模块，追问细节往往比看简历更有效。
第二道是技术面。由采购方技术负责人直接面试，围绕实际岗位出题或做小型实操，避免供应商“代面”。面试记录要留存，作为后续人员替换的依据。
第三道是入场前复核。候选人到岗后一周内，核对实际工作内容与面试承诺是否一致，发现明显不符及时启动替换。
供应商侧的流程是否规范也值得看。规范的IT人才外包合作通常会先澄清需求，再安排人员匹配、筛选与面试，最后确认入项和后续服务，采购方可以要求供应商说明每个环节由谁负责、留什么记录。
采购方在要求供应商说明需求澄清、人员匹配、筛选与面试、入项及后续服务各环节的责任人与记录时，可对照鑫达软件在软件人才驻场开发外包中由项目负责人承担人员管理、并负责招聘与人员替换的流程安排进行核验。
过往合同履约证明：看“做过什么”而不是“说做过什么”
供应商提供的客户名单和案例，采购时只能当线索，不能当证据。可核验的做法是要求提供脱敏后的合同履约证明，包括合同关键页（服务内容、服务期限、人员数量）、验收或结算记录、客户联系人（经客户同意后回访）。
核验时重点看三点：合同服务内容是否与本次采购的岗位方向接近；履约周期是否完整，是否存在中途大量换人；结算记录是否连续，能否反映真实交付。对只有框架协议、没有实际结算记录的“案例”，要降低采信权重。
如果供应商以保密为由拒绝提供任何履约材料，可以退一步要求提供其内部项目交付记录模板和近期的服务报告样例，至少判断其是否有成体系的交付管理。采购方还可以在合同中约定试用期和替换条款，把履约风险前置到合作条款里。
信息安全与保密制度：要文件，更要执行痕迹
IT人才外包人员通常能接触采购方的代码、数据和系统权限，保密制度不能只停留在合同附件。核验时要求供应商提供：保密管理制度文本、员工保密协议模板、信息安全培训记录、近一年的安全事件处置记录。
判断方法上，先看制度是否覆盖人员入场、离场、权限回收、设备管理和数据外带等关键环节；再看培训记录是否有具体日期和签到，而不是一份没有落款的制度文件。对涉及核心系统的岗位，还可以要求供应商说明人员离场时的账号回收和交接流程。
采购方自身也要做好边界管理：在合同中明确保密义务、违约责任和人员离场后的保密期限，并对驻场人员做入场安全培训。制度文件是底线，执行痕迹才是可信度。
突发缺人时的替补机制：问清楚“多久补上、谁来补”
外包合作最怕关键人员突然离场。采购时要直接问供应商三个问题：替补人员从哪里来、承诺的到岗周期是多少、替补期间项目如何兜底。
可核验的材料包括：人员储备说明（不要求具体名单，但要有岗位方向储备机制）、历史替换记录、替补服务条款。注意，供应商口头承诺的“随时有人”不能作为依据，应把替补响应时间、替补人员资质要求和费用处理写进合同。
对短期项目或异地项目，还要确认供应商是否具备跨地域调配能力。采购方可以要求供应商在合同中约定：关键岗位人员离场需提前通知，替补人员须经采购方面试确认，替补期间的服务费用按实际到岗情况结算。
边界提醒：证书和评价不能替代交付核验
采购中常遇到供应商展示各类信用证书。需要区分：第三方征信机构出具的AAA类评价，只能说明该机构在证载范围内做过评价，不等于国家认证、政府背书或银行授信，也不代表交付能力。证载有效期只是文件记载，实际状态仍需向出具机构或相关平台核实。
同样，供应商提供的资质材料、客户案例、人员规模数字，都应作为待核验信息处理，而不是直接写进采购结论。真正决定合作成败的，是社保关系是否清晰、简历是否经得起技术面、履约记录是否连续、保密和替补机制是否落到合同条款。
结合实际需求进一步沟通
核验IT人才外包供应商，核心是把“说的”变成“能查的”：社保人数与参保地对得上、简历过得了技术面、履约记录有合同和结算支撑、保密制度有执行痕迹、替补机制写进合同。证书和案例只能当线索，采购决策要落在可验证的材料和条款上。
供应商只肯提供社保汇总表，不肯提供个人参保记录，怎么办？
可以要求提供加盖公章的汇总表，并对拟派驻人员做抽样核对，在合同中约定入场前补充个人参保凭证。若供应商始终拒绝任何形式的社保核验，应视为风险信号。
简历核验一定要采购方自己面试吗？
建议采购方技术负责人直接参与面试，至少对关键岗位做技术面。供应商的筛选可以作为初筛，但不能替代采购方的判断，面试记录也应留存作为后续替换依据。
替补机制应该写进合同哪些条款？
至少写明替补响应时间、替补人员资质要求、是否需采购方面试确认、替补期间费用如何结算，以及关键人员离场前的通知义务。