[Ivanhoe]

Если внедренец отвечает за всё - пусть и отвечает. В т.ч. накатывает релизы. Но в вашем случае это уже не столько внедренец, сколько вендор или сервис-провайдер. На вашей стороне правильно вписать хорошие SLA и жесткие штрафы за невыполнение. Плюс явно прописать что будет если вы захотите уйти с этой системы на другую (кто и как данные переносит и т.п.). Иначе можно стать заложником.