Table of Contents
1. Загальний опис
Структура програмного забезпечення визначає компоненти системи, їхні взаємозв’язки, принципи побудови та технології, які використовуються для реалізації.
Архітектура системи Прозорро.Продажі побудована замодульним мікросервісним принципом, що дозволяє масштабувати окремі функціональні блоки без впливу на всю систему.
...
2. Основні компоненти ПЗ
Програмне забезпечення включає наступні основні рівні:
2.1. Клієнтський рівень (Frontend)
Призначення: Забезпечує взаємодію користувачів із системою через веб-інтерфейс та мобільні додатки.в модулі аукціонів
Веб-інтерфейс
Реалізований на React.js / Vue.js
Використовує REST API
/ GraphQL для для взаємодії із сервером
Авторизація через
OAuth 2.0 / JWT
...
Підтримка iOS/Android через React Native / Flutter
Доступ до сповіщень про аукціони в реальному часі
2.2. Серверний рівень (Backend)
Призначення: Обробка бізнес-логіки, керування даними, авторизація та безпека.
...
Реєстрація, аутентифікація, управління ролями
Інтеграція з держреєстрами для перевірки учасників
Сервіс аналітики та звітності
Автоматичне формування статистичних звітів
Аналіз поведінки користувачів
Основні технології:
Мова програмування: Python (aiohttp+ Django), Node.js, Java (Spring Boot)
Контейнеризація: Docker, Kubernetes
Протоколи: REST
, GraphQL, WebSockets
2.3. Рівень зберігання даних (Database & Storage)
Призначення: Збереження структурованих і неструктурованих даних.
Реляційна база даних (PostgreSQL / MySQL)
...
NoSQL база даних (MongoDB / Redis)
Швидке кешування запитів і збереження тимчасових Збереження даних
Файлове сховище (Amazon S3, MinIO)
Збереження документів, контрактів та зображень лотів
...
Аналіз логів та моніторинг роботи системи
2.4. Інтеграційний рівень (API & External Services)
Призначення: Обмін даними між внутрішніми та зовнішніми системами.
Взаємодія з державними реєстрами
ЄДРПОУ, Держреєстр речових прав, ДПС
Інтеграція з банківськими системами
Автоматична перевірка платежів через API НБУ, банків та платіжних систем
Взаємодія з сервісами електронного документообігу
Обмін документами через M.E.Doc, Вчасно, Дія
ЗОВНІШНІ ІНТЕГРАЦІЇ З ДЕРЖ РЕЄСТРАМИ І ТД ВІДСУТНІ
Протоколи взаємодії:
REST API, SOAP, WebSockets
OAuth 2.0 / JWT для авторизації
3. Безпека програмного забезпечення
Захист даних і комунікацій
- Шифрування TLS 1.3 для всіх API-запитів
- Захист від DDoS-атак (Cloudflare, WAF)
- Резервне копіювання баз даних
Аудит та моніторинг
- Логування всіх операцій
- SIEM-система для аналізу загроз
- Контроль доступу за ролями
4. Висновок
...
ПРОГРАМНИЙ ПРОДУКТ МАЄ ВІДПОВІДАТИ ... (ТРЕБА ВЗЯТИ ДСТУ І ISA)