Особенности разработки ИТ-продуктов для госсектора и бизнеса

Турпал Алиев

Директор по развитию Hopper IT

Разработка ИТ-продукта — это сложный многоэтапный процесс, который включает множество аспектов. Первое, что важно учитывать перед началом работ – статус компании-заказчика, ведь разработка ИТ-продуктов для государственного сектора и коммерции требует разного подхода. Это относится как к подходу в реализации проектов, так и к соблюдению нормативных требований и подбору команды. 

Например, работа с ведомственными структурами потребует большего внимания к безопасности и конфиденциальности. Тогда как коммерческие организации более подвижные и гибкие, а значит продукт должен соответствовать и этим требованиям. Понимание подобных различий позволяет более эффективно планировать и выполнять проекты, соответствуя ожиданиям заказчиков и обеспечивая высокое качество конечного продукта. 

Разный подход к реализации проектов

В государственном секторе и коммерции используются разные методологии и подходы к управлению проектами, обусловленные специфическими требованиями и ожиданиями.

Методология. В государственных проектах часто применяется каскадная модель (водопад), где проект делится на четко определенные этапы. Каждый этап должен быть завершен перед началом следующего, что обеспечивает строгий контроль и последовательность выполнения задач. В коммерческих проектах обычно используются гибкие методологии, такие как Agile и Scrum. Эти методологии позволяют быстро адаптироваться к изменениям, итеративно разрабатывать продукт и получать обратную связь от пользователей.

Гибкость. Коммерческие проекты обладают большей гибкостью в планировании и исполнении, что позволяет быстро вносить изменения и улучшения в продукт по мере его разработки. Но даже несмотря на формальное использование каскадной модели, и в государственных проектах также возникает необходимость внедрения гибких методологий (Agile). Это позволяет быстрее адаптироваться к изменениям законодательства и требованиям заказчиков, хотя официально проекты структурированы по каскадной модели.

Коммуникация. В государственных проектах особое внимание уделяется коммуникациям и координации между всеми заинтересованными сторонами, включая заказчиков, разработчиков и регуляторов. В коммерческих проектах также важна коммуникация, но она может быть менее формализованной и более гибкой, что ускоряет процесс принятия решений и внедрения изменений. 

Соблюдение нормативных требований

Все нормативные требования для ИТ-продуктов можно разделить на три группы: регуляторные, аттестация и сертификация, юридическая привязка. Для государственного и коммерческого сектора в каждой из них есть свои нюансы.

Так, в государственных ИТ-проектах необходимо строгое соблюдение множества нормативных актов и стандартов, таких как приказы ФСТЭК РФ (например, N17 и N21). Эти требования касаются защиты информации и безопасности персональных данных. В коммерческом секторе требования к соблюдению нормативов могут быть менее строгими, что позволяет быстрее внедрять нововведения. Однако для некоторых отраслей (например, финансовый сектор) также существуют строгие регуляции.

Если речь об аттестации и сертификации, то в государственном секторе каждый компонент системы должен быть аттестован и сертифицирован, что добавляет дополнительные этапы проверки и контроля качества. Для коммерческого сектора опять же характерна гибкость и в соблюдении стандартов: компании могут выбирать стандарты и сертификации, которые наиболее соответствуют их потребностям.

Третья сторона – юридическая. Для госсектора все изменения и нововведения должны быть тщательно документированы и согласованы с законодательными нормами, и это требует постоянного взаимодействия с юридическими и нормативными органами. Для коммерческого сектора доступно быстрое внедрение, когда меньшие требования к сертификации позволяют коммерческим компаниям быстрее разрабатывать и выводить на рынок новые продукты. 

Управление командами

Еще один аспект при разработке ИТ-продуктов, который важно учитывать – какая команда подойдет для успешной реализации проекта. Учитывается множество параметров – от масштаба до состава, уровня компетенций специалистов и возможности применения инновационных методов. 

Государственные проекты часто требуют участия крупных команд, включающих специалистов различных профилей: разработчиков, тестировщиков, аналитиков, дизайнеров, экспертов по безопасности и т.д. При этом в команде обязательно должны быть специалисты, ответственные за подготовку документации, сертификацию и соответствие нормативам. Для слаженной работы такой внушительной системы важна четкая координация между всеми участниками проекта, включая функциональных заказчиков и тех, кто готовит нормативно-правовые акты. 

Можно сказать, проще обстоят дела в подборе и управлении командой для работы над проектом в коммерческом секторе. Такие проекты могут реализовываться более компактными и гибкими командами, что ускоряет процесс разработки и принятия решений. Здесь специалисты могут сосредоточиться на быстром внедрении инноваций и улучшении продукта без необходимости постоянного согласования с регуляторами. Преимущество небольшой команды – возможность быстрее адаптироваться к изменениям и корректировать направления работы в зависимости от обратной связи рынка и пользователей. 

 

Вас может заинтересовать: 

Баланс рисков. Взвешиваем все за и против аутсорсинга разработки ПО

Безопасность 

Ну и последний, но не по значимости, критерий работы над ИТ-проектами – это безопасность. Это критически важный аспект для обоих секторов, но в государственных проектах она приобретает особое значение. Защита от дефейсов, DDoS-атак и утечек данных — это лишь часть задач, которые необходимо решать. Государственные системы могут хранить сотни миллионов персональных данных, и их защита — приоритетная задача. В коммерческом секторе безопасность также важна, но требования могут варьироваться в зависимости от отрасли и специфики данных, обрабатываемых системой. 

Понимая особенности работы над ИТ-проектом для госкомпании и коммерческого сектора, можно удачно спланировать весь процесс – от планирования до внедрения и продвижения продукта. Как в одной, так и в другой сфере есть свои требования и условия, с которыми важно уметь работать исполнителю. Например, для госсектора сегодня на первые позиции выходит импортозамещение и невозможность использовать готовые решения, а для бизнеса – возможность быстро реагировать на меняющиеся условия и подстраиваться под новые задачи.