Опис робочих процесів (бізнес-процесів)

Вимоги до програмного забезпечення та технічних засобів

Вимоги до програмного забезпечення

Перелік необхідного програмного забезпечення, його функціональні можливості, версії, ліцензійні умови використання.

НИЖЧЕ НАВЕДЕНІ ПРИКЛАДИ! ЇХ МОЖНА НЕ ДОТРИМУВАТИСЬ

Операційна система

Бази даних

Сервери додатків

Мікросервіси та API

Контейнеризація та оркестрація

Системи моніторингу та логування

Інструменти безпеки

Вимоги до інтеграції з іншими системами та програмними продуктами (інтероперабельність).

Загальні вимоги

• Програмний продукт повинен забезпечувати можливість інтеграції з зовнішніми системами через стандартизований протокол REST API

• Усі інтеграційні запити та відповіді повинні передаватися у форматах JSON або XML відповідно до специфікацій суміжних систем.

• Підтримка роботи з чергами повідомлень (RabbitMQ, Apache Kafka) для асинхронної обробки запитів.

• Використання OAuth 2.0 / OpenID Connect для автентифікації та авторизації між сервісами.

• Реалізація механізмів збереження збоїв інтеграції (retry logic, circuit breaker).

Інтеграція з базами даних та сховищами

• Підтримка реплікації та обміну даними з MongoDB.

• Інтеграція з Elasticsearch для розширеного пошуку та аналітики.

• Використання Amazon S3 для зберігання файлів.

Взаємодія з державними та сторонніми сервісами

• Підключення до Prozorro.Sale через офіційний API для отримання даних про обʼєкти ЦБД.

• Інтеграція з державними реєстрами через API

• Взаємодія з сервісами електронного документообігу

Логування та моніторинг інтеграцій

• Використання Prometheus та Grafana для моніторингу API-запитів.

• Збереження логів інтеграцій в Elasticsearch із подальшою аналітикою через Kibana.

• Налаштування алертів у разі збою інтеграційних процесів (наприклад, через Zabbix, Grafana Alerts, AWS CloudWatch).

Вимоги до продуктивності інтеграції

• Час відповіді серверної частини (backend) на запити користувачів не повинен перевищувати 200 мс у 95% запитів (P95)
• Пропускна здатність API повинна забезпечувати обробку не менше 5000 запитів на хвилину без деградації продуктивності

Вимоги до безпеки програмного забезпечення (захист від несанкціонованого доступу, захист даних)

• Усі дії користувачів повинні логуватися та зберігатися у захищеному середовищі (наприклад, у Elasticsearch) із прив’язкою до ID користувача та часової мітки
• Реалізація механізмів виявлення та запобігання вторгненням (IDS/IPS)
• Підтримка двофакторної автентифікації (2FA) для критично важливих дій користувачів
• Автоматичний вихід із системи після 15 хвилин неактивності (конфігуровано)
• Шифрування персональних даних у базі даних
• Використання хешування паролів
• Регулярне створення резервних копій даних із шифруванням та зберіганням у захищеному середовищі
• Відповідність GDPR (для обробки персональних даних)
• Регулярне оновлення компонентів для усунення вразливостей
• Використання WAF (Web Application Firewall) для моніторингу та блокування підозрілих запитів
• Документування всіх інцидентів безпеки та їх аналіз для запобігання повторенню

Вимоги до масштабованості та надійності програмного забезпечення

• Архітектура повинна підтримувати горизонтальне масштабування через балансувальник навантаження (наприклад, Nginx, AWS Application Load Balancer)
• Використання контейнеризації (Docker) та можливість розгортання у кластерному середовищі (Kubernetes, AWS Fargate)
• Динамічне додавання нових екземплярів серверів при підвищеному навантаженні (авто-скейлінг через Kubernetes HPA або AWS Auto Scaling)
• Використання кешування запитів до бази даних (Redis, Memcached) для зниження навантаження на основний сервер
• Використання Prometheus + Grafana для збору метрик та моніторингу продуктивності системи
• Логування всіх ключових подій у Elasticsearch та Kibana з можливістю фільтрації та аналітики
• Система повинна мати засоби моніторингу працездатності всіх компонентів та системи оповіщення про збої та проблеми в роботі.
• Система повинна мати механізми забезпечення відмовостійкості, такі як резервування компонентів, кластеризація, моніторинг та автоматичне відновлення після збоїв.

Вимоги до тестування програмного забезпечення (види тестування, критерії приймання)

• Усі функціональні та нефункціональні вимоги до програмного забезпечення повинні бути підтверджені тестуванням
• Усі виявлені дефекти мають фіксуватися у системі управління завданнями (JIRA, gitLab issue)

Види тестування, яке може застосовуватися

Критерії приймання програмного забезпечення

Командою тестування складаються:

• тестові сценарії
• тест-кейси

Програмне забезпечення вважається прийнятим, якщо:

1. Усі критичні баги (blocking, critical) виправлені

2. Кількість дефектів рівня high не перевищує 2 на 1000 тест-кейсів

3. Продуктивність відповідає встановленим вимогам

4. Інтеграційні API відповідають документації та коректно взаємодіють з зовнішніми системами.

5. Успішно виконані приймальні випробування, що включають:

   • Функціональне тестування (тестування API)

   • Навантажувальне тестування

   • Безпекове тестування

   • UX/UI тестування (за наявності розробки фронту)

Вимоги до технічних засобів

Перелік необхідних технічних засобів (сервери, комп'ютери, мережеве обладнання тощо), їх технічні характеристики та кількість.

Вимоги до сумісності технічних засобів з програмним забезпеченням.

Вимоги до продуктивності, масштабованості та надійності технічних засобів.

Вимоги до розміщення та умов експлуатації технічних засобів (температура, вологість, електроживлення).

Вимоги до обслуговування та ремонту технічних засобів.

Вимоги до гарантійного терміну та технічної підтримки технічних засобів.

3) опис вимог до інтерфейсів та їх дизайну;
4) опис вимог до архітектури зберігання та обміну даними.