Коммерческое предложение на аудит информационной безопасности

Как заполнить документ

Зафиксируйте объём внедрения, доступы со стороны заказчика и сценарии приёмки, чтобы отделить завершение разработки от передачи в эксплуатацию.

Результаты работ и позиции

Оценка уязвимостей, Тестирование на проникновение, Отчёт с планом устранения: укажите планируемое количество и объём поставки по каждой позиции.

Среда и зависимости

Укажите целевые системы, количество интеграций, объём данных и того, кто предоставляет тестовые доступы.

Приёмка и объём поддержки

Определите сценарии, которые нужно пройти, срок проверки, период поддержки после передачи и исключённые работы.

Что нужно согласовать предметно

Письменно зафиксируйте разрешённые для проверки объекты, окна тестирования, объём предоставляемых учётных записей и число повторных проверок уязвимостей.

• Отделите оплату сторонних сервисов от стоимости внедрения.
• Согласуйте, кто отвечает за перевод в промышленную эксплуатацию и какие работы по восстановлению входят в объём при неудаче.
• Проверьте срок действия предложения, порядок согласования с заказчиком и условия поэтапной оплаты.

1. Согласование объёма и количества

   Пример: начните с «Оценка уязвимостей», уточните нужное количество и материалы от заказчика, затем согласуйте критерии готовности по каждой позиции.

2. Проверка и утверждение предложения

   Согласуйте с заказчиком порядок приёмки «Отчёт с планом устранения», количество по всем позициям, исключения и срок действия предложения, а утверждённую версию сохраните.

3. Поставка и подготовка счёта

   Передайте согласованные результаты тестирования и документацию по настройкам, а по незакрытым пунктам назначьте ответственных. Когда согласованный этап завершён, подготовьте счёт по фактическому количеству и утверждённым изменениям.