1. Призначення та цілі

1.1. Мета

Метою є створення цілісної нормативної рамки для побудови та функціонування електронних майданчиків, які інтегруються з Центральною базою даних (ЦБД) Prozorro.Sale.
Ця система має забезпечити:

  • автоматизоване проведення електронних аукціонів;

  • прозору та надійну взаємодію між учасниками;

  • контрольованість, масштабованість та відповідність сучасним вимогам кібербезпеки;

  • якісну аналітику, облік і аудит дій користувачів;

  • технічну сумісність із розвитком ЦБД.

1.2. Обґрунтування

Існуючі підходи, за яких майданчики використовують застарілі або спрощені технології (наприклад, загальні хостинги, cron-синхронізацію, Let’s Encrypt), не забезпечують достатнього рівня надійності, безпеки та масштабованості.

Впровадження оновлених технічних вимог дозволить:

  • зменшити залежність від людського фактору та кількість технічних помилок;

  • підвищити безперервність синхронізації з ЦБД;

  • забезпечити перевіряємість та контроль версій програмного забезпечення;

  • сформувати єдині правила для логування, доступу, версіонування та звітності;

  • відповідати актуальним вимогам КСЗІ та інформаційної безпеки.

1.3. Ризики

Технічні ризики:

  • Складність інтеграції з ЦБД при низькому рівні технічної зрілості майданчика

  • Проблеми із затримкою логів або втратами даних через недосконале логування

  • Використання нестабільних або застарілих протоколів шифрування

Операційні ризики:

  • Недостатнє розуміння вимог з боку майданчиків

  • Невміння підтримувати Mirror-синхронізацію в реальному часі

  • Відсутність навичок у підтримці інфраструктури з поділом ПРОД/НЕПРОД

Фінансові ризики:

  • Підвищення витрат на обслуговування (сертифікати, хостинг, лог-сервіси)

  • Недооцінка вартості впровадження MFA, VPN або централізованого логування

Організаційні ризики:

  • Зміна пріоритетів майданчиків (наприклад, відмова від підтримки або зниження інтересу)

  • Низька залученість у впровадження нових вимог з боку менеджменту майданчиків

Безпекові ризики:

  • Витоки даних у разі порушення вимог до логування або захисту API

  • Порушення аутентифікації або відсутність контролю версій призводять до роботи з ненадійними інсталяціями

  • No labels