Ist eine Abnahme ohne API-Integrationstests normal, hätten wir das vertraglich festlegen müssen?

Ich mache solche Projekte seit Jahren – die Agentur versucht einfach, den aufwendigsten Teil, nämlich die Szenario-Tests, auf euch abzuwälzen. Ein 200er-Status sagt gar nichts. Die Bank gibt die Freigabe, aber was passiert, wenn euer System genau da in ein Timeout läuft? Eine ungetestete Zahlungsinfrastruktur geht niemals live.

Das A und O bei Zahlungssystemen sind die Webhooks. Schließt der Nutzer den Browser oder bricht die Verbindung ab – kann das System den asynchronen Callback im Hintergrund verarbeiten? Was macht die API bei Stornierungen oder Teilerstattungen? Diese Tests müssen sie mit Mock-Requests in der Sandbox fahren und euch die Logs vorlegen.

Schlusszahlung sofort stoppen. Schreibt der Agentur per Mail: „Gemäß unseren Abnahmekriterien wird das Abnahmeprotokoll erst unterzeichnet wenn fünf Basisszenarien (erfolgreiche Abbuchung, Kartenlimit 3D-Secure-Abbruch Timeout und automatische Erstattung) in der Testumgebung des Zahlungsanbieters dokumentiert nachgewiesen wurden.“ Ihr werdet sehen wie schnell die einlenken.

Den gleichen Fehler haben wir vor zwei Jahren bei unserem Tour-Projekt für 18.000 EUR gemacht. Wir haben der Agentur vertraut und sind live gegangen; in der ersten Woche wurde bei 22 Buchungen abgebucht, aber der Termin landete nie im Kalender. Wir mussten 3.100 EUR erstatten und das System 10 Tage offline nehmen. Drei Tage gesparte Tests haben uns zwei Wochen Chaos beschert.

Gibt es im Vertrag eine Klausel zur Abnahme oder Inbetriebnahme? Falls da die typische Formulierung drinsteht wie „gilt als abgenommen, wenn nicht innerhalb von 14 Tagen widersprochen wird“, solltet ihr schnellstmöglich schriftlich die Mängel rügen bevor die Frist abläuft.

Wenn du mich fragst, hat die Agentur gar keine Entwickler, die Integrationstests sauber schreiben können. Meistens klatschen die ein vorgefertigtes Plugin rein, tragen zwei API-Keys ein und denken, das Ding ist durch. Deswegen weichen die jetzt aus. Wahrscheinlich kriegen die selbst auf Druck keine anständige Testmatrix hin.

Folgende drei Dokumente solltet ihr vor der Abnahme fordern: 1) Testergebnisse der Szenarien aus der Sandbox-Umgebung, 2) Screenshots der Fehlermeldungen, die der Kunde bei fehlschlagenden Vorgängen sieht, 3) Abgleich-Report zwischen dem Dashboard des Zahlungsanbieters und eurer Datenbank bei Testtransaktionen. Liegt das nicht vor, gilt das System als nicht geliefert.

lasst euch nicht verunsichern, aber bleibt hart. devs hassen Testing, weil Bugs zu beheben den Release verzögert. behaltet euer Geld ein – ohne Testbericht verlassen die 4.000 EUR nicht euer Konto.

Beim Lesen dieser Antwort war ich erleichtert, es liegt also nicht nur an mir. also wenn keine Abnahmekriterien definiert sind ist der Abschlusszeitpunkt des Projekts diskussionswürdig.

Wenn du das nicht von Anfang an schriftlich festhältst, gibt es später Streit.

Ich fasse kurz zusammen, was bisher gesagt wurde. Nach der Übergabe lebt das System weiter; Wartung ist ein separater Posten.

Der Zahlungsplan sollte an die Projektphasen gekoppelt sein, nicht an den Kalender. Aus Erfahrung weiß ich das.

Du hast recht, ich bin denselben Weg gegangen. Nach der Übergabe lebt das System weiter; Wartung ist ein separater Posten.

Ein Change-Request-Prozess verlangsamt die Arbeit nicht, sondern beschleunigt sie. Das war's, entschuldige, wenn ich zu lang war.

Genau so, und das ist zudem kaum bekannt. Nach der Übergabe lebt das System weiter; Wartung ist ein separater Posten.

Wenn es jemand anders macht, würde mich das auch interessieren.

Das wusste ich nicht. Schaut zuerst, welche Daten ihr bei der Entscheidungsfindung zur Hand habt.

Wenn deine Situation anders ist, ändert sich das natürlich.

Gut, dass du diesen Thread eröffnet hast.

Kannst du das etwas genauer erklären? naja nach der Übergabe lebt das System weiter; Wartung ist ein separater Posten.

Nur als Notiz, könnte nützlich sein.

Da verstehe ich etwas nicht ganz. Bei uns war der größte Zeitfresser die Unklarheit darüber wer entscheidet.

Ich habe diesen Weg schon hinter mir, ich erzähl mal... ehrlich gesagt fehler auf der API-Integrationstest-Seite sind meist rückgängig zu machen aber teuer.

Nur als Notiz könnte nützlich sein.

Bleibe dran.