Заключение Заочного ТехКомитета_Портал iDA_20260930_1800

1. Заключение Технологического Комитета по Портал iDA (BI_1900) от 30.09.2026

2. Заключение технологического комитета по Портал iDA (BI_1900) (1/3)

1. Заключение и рекомендация для Продуктового Комитета:
Техническая реализация продукта несет значительные риски
Продукт рекомендуется к финансированию и реализации в 2027 при условиях выполнения
перечисленных работ для устранения ключевых рисков:
1) до конца 2026 года – подключить продукт к централизованному мониторингу надежности в
MWS RelyOps, разработать и протестировать DR-план
2) до конца 2026 года – провести анализ защищенности ИС, подключиться к AppSecHub и
провести сканирование
3) до конца 2026 года – внедрить практику код ревью и юнит тестирования, подключить
SonarQube для контроля качества кода
2

3. Заключение технологического комитета по Портал iDA (BI_1900) (2/3)

2. Выявленные риски и отклонения:
- значительные
риски/проблемы
- незначительные
риски/проблемы
- рисков или проблем
не выявлено
№
Направление
Риски/проблемы по направлению
1
Стоимость
• Риск увеличения стоимости продукта и неизвестного объёма скрытых обязательств - разработка велась сторонней командой, накоплен
значительный технический долг (4.6 месяца непрерывной работы команды для устранения), происходит перевод разработки на штатных
сотрудников.
• Риск увеличения стоимости интеграции из-за недостаточного использования Integration Platform (MWS OctAPI). У продукта есть собственные API,
не опубликованы на IP, есть потребность в подключении к API других продуктов.
(TCO, стоимость транзакции, эффект
vs затраты и пр.)
2
Скорость и
качество
разработки
(T2M, Lead Time и пр.)
• Риск роста кол-ва непредвиденных ошибок на продуктиве и снижения качества сервиса, т.к. продукт не подключил инструмент контроля
качества кода SonarQube и не соблюдаются стандартов и методик разработки.
• Риск снижения качества используемых данных и принимаемых решешений в продуктах-потребителях из-за недостаточного описания данных
продукта «Портал iDA».
• Риск снижения качества данных продукта из-за отсутствия инцидент-менеджмента по данным.
• Риск увеличения стоимости и снижения качества/скорости разработки из-за недостаточного использования Product Factory (MWS DevRails).
Используется нецелевой вендорский сервис вместо сервиса «Конвейер сборки и развертывания (CI/CD)». Запланирован переход на целевой CI/CD
МТС.
3
Надежность
продукта
• Риск непрогнозируемого времени простоя в случае аварии, т.к. продукт не используют сервисы платформы управления надежностью MWS
RelyOps (по мониторингу метрик, по мониторингу бизнес-сценариев, безагентскому мониторингу).
• Риск повышения времени простоя в случае аварии, т.к. продукт не имеет актуального DR (Disaster Recovery) плана.
• Риск увеличения времени простоя из-за отсутствия алертинга по событиям мониторинга.
4
Безопасность
продукта
• Риск взлома или иного нарушения кибербезопасности продукта, т.к. тестирование на проникновение и анализ защищённости не проводились.
• Риски нарушения законодательных требований (Обработка персональных данных, коммерческой тайны) и нарушения конфиденциальности
обрабатываемых данных, т.к. не проводилась оценка соответствия требованиям ИБ.
• Риск взлома или иного нарушения кибербезопасности продукта из-за не регулярного проведения анализа защищенности и отсутствия
интеграции с AppSecHub для проведения инструментальных сканирований (последний анализ – 2025 Q2).
(информационная безопасность,
требования регуляторов и пр.)
3

4.

Заключение технологического комитета по Портал iDA (BI_1900) (3/3)
3. Ключевые метрики по доменам
Домен
Метрика
Факт
Цель
Статус
Комментарий
Разработка
Lead Time Story, adjusted
56.8
13
(время выполнения задачи от взятия в работу до реализации в
системе, дни)
накопленным итогом за 2026 г.
13 дней – цель из стратегии кластера
56.8 – данные по июль 2026г.
T2M новых фичей, adjusted
213.4
80
(времени вывода функционала конечным пользователям, дни)
накопленным итогом за 2026 г.
80 дней – цель из стратегии кластера
213.4 – данные по май 2026г.
MR Rate
0
6
6 – норматив
(среднее количество слияний веток исходного кода продукта
на участников команды)
средний за 2026 г.
AI usage rate
нет данных
60-80%
60-80% - норматив применения ИИ для разработки
TechDebt Backlog Months (TDBM)
4.6
0-1
(сколько месяцев команде нужно работать только над
тех.долгом, чтобы завершить все задачи тех.долга)
за последний месяц
1 – норматив кол-ва месяцев, которое команде
нужно работать только над тех. долгом
Closed Tech Debt Ratio (CTDR)
0.13
7-25%
(% выполненных задач технического долга в общем объёме
выполненных задач)
среднее за последние 6
месяцев
Продукт практически не ведет работу с
накопленным техдолгом (см. TDBM)
Доступность по инцидентам
нет данных
99.95
нет данных
<2
Кол-во критических уязвимости ИБ по SAST,
SCA, DAST
24
0
Уязвимости по итогам тестирования на
проникновение (Penetration Testing)
-
0
(% рабочих дней, в которые разработчик пользовался AI)
Надежность
(доступность на основе инцидентов с наивысшим приоритетом)
Mean Time To Recovery (MTTR)
(среднее время восстановления, часы)
Безопасность
24 – кол-во критических уязвимостей на 28.09
4