Сформировать требования для внедрения мобильной ЭЦП

Нужно проанализировать ИТ-системы компаний, которые используют мобильную электронную подпись, и сформировать технические и организационные требования для внедрения этого инструмента в компании «Газпромнефть-Битумные материалы».

В «Газпромнефть-Битумные материалы» уже действует электронная цифровая подпись (ЭЦП). Теперь компания инициирует проект «мобильная ЭЦП». Внедрение этого инструмента повысит скорость и эффективность работы компании с контрагентами, поскольку позволит подписывать электронные документы (в том числе юридически значимые) с помощью любого мобильного устройства. Мобильная электронная цифровая подпись должна представлять такие возможности, как: • организация юридически-значимого документооборота • подписание документов финансовой отчетности и сдачу электронной отчетности в контролирующие органы власти • организация платежей юридическим лицам • участие в электронных торгах

Проанализировать, какие системы используют российские и международные компании для согласования и подписи юридических документов с помощью мобильных устройств. Детально проанализировать 3 наиболее перспективных решения и рекомендовать оптимальное для «Газпромнефть — Битумные материалы». Описать модель процесса и подготовить общее техническое задание на систему.

1. Анализ систем, которые используются для согласования и подписания юридически значимых документов с помощью мобильных устройств (мобильных телефонов, планшетов и проч.) в крупных российских и зарубежных компаниях (не менее 10). Параметры для анализа: • ИТ-платформа системы электронного документооборота, на которой построена система • сервисы, входящие в систему (закупочные, юридические и проч. документы) • реализация на мобильных платформах (мобильные приложения) • среднее время верификации подписи системой • описание процесса согласования • сроки внедрения полного цикла (организация самой системы — введение электронной подписи — введение электронной подписи на мобильных приложениях) • организации, разрабатывающие мобильные приложения 2. Анализ 3 наиболее перспективных вариантов решения. Параметры для анализа: • поддержка необходимого функционала • соответствие требованиям безопасности • стоимость решения • возможность масштабирования решения • скорость реализации полного цикла процесса (возникновение документа — согласование — финальная подпись — верификация — отсылка контрагенту) 3. Рекомендации оптимального решения, выбор модели процесса и подготовка общего технического задания на систему: • общая модель процесса использования мобильного ЭЦП для подписания документов (в виде блок-схемы и описания пошаговой логики процесса) • технические требования к программному обеспечению • технические (ИТ) требования к совместимости приложений; • план по обеспечению совместимости мобильного приложения с личным кабинетом приложения ГПН-БМ с приложением мобильной электронной подписи • перечень для оценки эффективности приложений и программ (общая оценка по характеристикам) • описание процесса подключения cryptopro (процесс хранения и верификации ЭЦП в ФСБ РФ) • описание требований к изменению бизнес-процессов; • перечень необходимых изменений в организационной структуре • дорожная карта для внедрения системы Предложенная система должна отвечать следующим функциональным требованиям: • подписание любых юридических и финансовых документов, проходящих через электронную систему документооборота, с помощью мобильного устройства • совместимость с мобильными устройствами на ОС: iOS, Android • автосинхронизация с текущей системой документооборота на базе «1С» • возможность подписи с мобильного устройства с использованием текущего мобильного приложения (предпочтительно) либо синхронизация текущего приложения с другим приложением, обеспечивающим возможность верификации и использования усиленной квалифицированной электронной подписи (УКЭП) Предложенная система должна в максимальной степени отвечать требованиям информационной безопасности — соответствовать Федеральному закону от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи» и Приказу Федеральной службы безопасности Российской Федерации от 27 декабря 2011 г. № 796 «Об утверждении Требований к средствам электронной подписи и Требований к средствам удостоверяющего центра» по классификации УКЭП.

Отчет в формате MS Word с вложенными графическими данными.

• Проанализировано не менее 10 российских и зарубежных компаний, предпочтительно из банковского сектора (Сбербанк, «Тинькофф банк», «Ситибанк» и др.), ИТ (Google, Apple и др.) и FMCG (P&G, Unilever и др.) • Описано не менее 90% параметров для анализа • Проведен анализ 3 вариантов по 5 выбранным критериям • Подготовлено ТЗ в соответствии с требованиями

Нет, проект рассчитан на то, что им будет заниматься один человек — бизнес-аналитик.

До 13 мая