| Интеграция системы планирования ресурсов предприятия | Документированные REST или SOAP API, стабильное сопоставление данных и поддержка заказов на покупку, квитанций, счетов-фактур, бюджетов, центров затрат и поставщиков. | Документация по API, примеры полезных нагрузок, каталог сопоставления полей, доступ к песочнице и результаты интеграционного тестирования. | 20% | Высокий: двунаправленный | Предпочтительны обновления, управляемые событиями, идемпотентные интерфейсы, версионированные API и автоматическое согласование неудачных транзакций. |
| Управление идентификацией и доступом | Единый вход через SAML 2.0 или OpenID Connect, управление доступом на основе ролей и поддержка многофакторной аутентификации. | Руководство по настройке безопасности, матрица ролей, схема аутентификации, политика сеансов и процедура деактивации. | 12% | Высокий уровень: SSO + MFA | Требуется автоматическое удаление доступа, роли с минимальными привилегиями, ведение журнала привилегированных действий и поддержка управления жизненным циклом доступа там, где это возможно. |
| Привлечение поставщиков и обмен данными | Структурированные основные данные поставщиков, налоговые идентификаторы, процедура проверки банковских счетов, статус регистрации и контролируемый сбор документов. | Схема данных поставщика, правила обнаружения дубликатов, рабочий процесс утверждения, средства контроля проверки и образец для экспорта. | 10% | Средне-высокий | Проверьте поддержку самообслуживания поставщиков, разделения процедур утверждения, предотвращения дублирования и возможности аудита изменений конфиденциальных данных поставщиков. |
| Электронное выставление счетов | Структурированный обмен счетами-фактурами с использованием таких форматов, как UBL 2.1, Peppol BIS Billing 3.0, cXML или EDIFACT, с правилами налогообложения и проверки. | Список поддерживаемых форматов, отчет о проверке, рабочий процесс маршрутизации счетов-фактур, обработка кредитных нот и документация по расчету налогов. | 12% | Высокий: структурированный | Не полагайтесь исключительно на счета-фактуры в формате PDF. Уточните местные требования к электронному выставлению счетов, цифровым подписям, правилам хранения и потребностям в трансграничной маршрутизации. |
| Меры безопасности и конфиденциальности | Шифрование при передаче и хранении данных, управление уязвимостями, реагирование на инциденты безопасности, средства резервного копирования и документированные методы обработки данных. | Независимый отчет о проверке, сводка результатов тестирования на проникновение, спецификация шифрования, порядок действий в случае инцидента и соглашение об обработке данных. | 15% | Высокий: проверено | Оцените соответствие мер контроля политике управления рисками организации и применимому законодательству о защите персональных данных; проверьте договоренности с субподрядчиками и условия размещения данных. |
| Проверяемость и внутренний контроль | Неизменяемые или защищенные журналы для утверждений, изменений, обновлений поставщиков, заказов на покупку, счетов-фактур, исключений и действий администратора. | Образец журнала аудита, конфигурация хранения, возможность экспорта, стандарт временной метки и матрица разделения обязанностей. | 10% | Высокий: отслеживаемый | Требовать наличия журналов с возможностью поиска, экспортируемых доказательств, документированных сроков хранения и средств контроля, поддерживающих трехстороннее сопоставление и разделение процедур утверждения. |
| Гибкость рабочих процессов и процедур утверждения | Настраиваемые пути утверждения в зависимости от суммы, категории, организации, проекта, бюджета, риска и условий экстренной закупки. | Конструктор рабочих процессов, примеры правил утверждения, настройки делегирования, таймеры эскалации и сценарии обработки исключений. | 8% | Средне-высокий | Тестирование нестандартных сценариев, делегированное утверждение, отклоненные счета, перерасход бюджета и изменения после утверждения. |
| Доступность и пользовательский опыт | Веб-интерфейс разработан для доступа с клавиатуры, обеспечивает читаемость состояний фокуса, содержит семантические метки, достаточный контраст и совместим со вспомогательными технологиями. | Заявление о соответствии требованиям доступности, результаты тестирования по стандарту WCAG 2.2 уровня AA, тестирование клавиатуры и тестирование программ чтения с экрана. | 5% | Средне-высокий | Рассматривайте доступность как обязательное условие договора и проводите повторное тестирование после крупных обновлений интерфейса. |
| Производительность, доступность и восстановление | Документированные целевые показатели обслуживания, мониторинг, частота резервного копирования, цели восстановления, уведомления о техническом обслуживании и процедуры обеспечения непрерывности бизнеса. | График уровня обслуживания, отчет об исторической доступности, сводка результатов тестирования восстановления после сбоев, обязательства по RTO/RPO и модель эскалации поддержки. | 5% | Высокий: измеримый | Проверьте процедуры возврата средств, используя сценарии, специфичные для процесса закупок, включая открытые заказы, очереди счетов-фактур и записи об утверждении. |
| Переносимость данных и готовность к выходу из бизнеса | Полный экспорт основных данных, транзакций, вложений, журналов аудита, конфигураций и метаданных в документированных машиночитаемых форматах. | План выхода, схема экспорта, пример архива, процесс удаления сертификата, условия оказания помощи при миграции и условия расторжения контракта. | 3% | Середина | Перед подписанием контракта выполните пробный экспорт и убедитесь, что связи между поставщиками, заказами, поступлениями и счетами-фактурами сохранены. |