Ponuda za sigurnosnu reviziju

Vodič za izradu

Zabilježite opseg implementacije, pristupe koje osigurava klijent i scenarije preuzimanja kako biste razlikovali dovršeni razvoj od predaje u redovan rad.

Isporuke i stavke rada

Procjena ranjivosti, Penetracijsko testiranje, Izvještaj s planom otklanjanja: navedite planiranu količinu i opseg isporuke za svaku stavku.

Ciljno okruženje i ovisnosti

Zabilježite ciljne sustave, broj integracija, količinu podataka i tko osigurava testne pristupe.

Preuzimanje i podrška

Odredite scenarije preuzimanja, rok za pregled, trajanje podrške nakon primopredaje i radove koji nisu uključeni.

Opseg koji treba konkretno dogovoriti

Pisano utvrdite odobrene ciljeve ispitivanja, vremenske termine testiranja, opseg dodijeljenih pristupa i broj ponovnih provjera ranjivosti.

• Naknade za usluge trećih strana odvojite od naknade za implementaciju.
• Dogovorite tko vodi prelazak u produkciju i koji su popravci uključeni ako prelazak ne uspije.
• Provjerite rok valjanosti ponude, način na koji je kupac odobrava i uvjete plaćanja po fazama.

1. Potvrda opsega i količina

   Primjer: krenite od stavke „Procjena ranjivosti”, potvrdite potrebnu količinu i podloge koje dostavlja klijent, a zatim dogovorite kriterij dovršenosti za svaku stavku.

2. Pregled i odobrenje ponude

   S kupcem potvrdite način dokazivanja preuzimanja za stavku „Izvještaj s planom otklanjanja”, količine svih stavaka, isključenja i rok valjanosti ponude te sačuvajte odobrenu verziju.

3. Isporuka i priprema naplate

   Predajte dogovorene rezultate testiranja i dokumentaciju postavki te odredite nositelje za otvorene stavke. Kada je dogovorena faza dovršena, pripremite račun sa stvarnim količinama i odobrenim izmjenama.