Экспресс-аудит ИТ-системы перед поддержкой нужен, когда вы уже решили передать сайт, портал или корпоративный сервис на сопровождение, но не хотите подписывать договор вслепую. За один рабочий день можно собрать картину по коду, инфраструктуре, безопасности, резервному копированию и документации и понять, сколько реально стоит сопровождение и с какими рисками вы входите в контракт. Ниже чек-лист для заказчика и подрядчика и логика, зачем аудит делают до, а не после, подписания SLA.
Зачем проводить аудит ИТ-системы до договора сопровождения
Договор на техподдержку фиксирует объём работ, сроки реакции и ставку. Без предварительного осмотра системы цифры в договоре часто берут «с потолка»: то ли хватит 20 часов в месяц, то ли проект съест 80 часов только на стабилизацию.
Экспресс-аудит перед сопровождением отвечает на четыре вопроса:
- в каком состоянии код, интеграции и окружения;
- есть ли критические дыры в безопасности и бэкапах;
- хватает ли документации, чтобы поддержка не жила в режиме «угадайки»;
- какой формат сопровождения разумен: абонент, пакет часов, дежурство 24/7.
На странице услуги «Техподдержка и сопровождение» Extyl как раз описывает такой вход: экспресс-аудит текущих проблем, уязвимостей и требований безопасности, затем запуск мониторинга и фиксация SLA. Это не замена полноценному ИТ-аудиту на недели, а быстрый срез перед контрактом.
Чек-лист экспресс-аудита на 1 день: что проверяют
Ниже блоки, которые обычно проходят за один рабочий день при доступах и контакте с вашей командой. Глубина зависит от размера системы: для корпоративного сайта на 1С-Битрикс объём иной, чем для портала с десятком интеграций.
Код и репозиторий
- есть ли Git (или аналог) и кто имеет доступ;
- как устроены ветки, деплой на бой и staging;
- кастомный код: модули, «наследие» без авторов, закомментированные костыли;
- версии ядра, фреймворка, PHP, зависимостей (Composer и т.п.);
- признаки правок напрямую на проде без тестовой площадки.
Инфраструктура
- где крутится проект: свой сервер, облако, хостинг;
- запас по CPU, RAM, диску, что происходит при пике;
- балансировка, CDN, кэш;
- cron, очереди, фоновые задачи;
- мониторинг: есть ли алерты или узнаёте о падении от пользователей.
Безопасность
- SSL и срок сертификатов;
- админки, MFA, разделение ролей;
- устаревшее ПО и незакрытые уязвимости;
- логи входов, подозрительная активность;
- соответствие вашим требованиям (для госсектора и финтеха часто отдельный чек-лист).
Бэкапы
- что бэкапится (файлы, БД), как часто, куда складывается;
- когда последний раз проверяли восстановление, а не только создание копии;
- RTO/RPO: сколько данных и времени вы готовы потерять при аварии.
Документация
- схема интеграций (1С, CRM, платежи, SMS, SSO);
- описание обменов и типовых инцидентов;
- контакты ответственных на стороне заказчика;
- регламенты релизов и эскалации.
Если документации нет, это не повод отменять аудит. Это отдельный пункт риска, который попадёт в отчёт и повлияет на оценку трудозатрат сопровождения.
Что готовит заказчик до экспресс-аудита
Чем быстрее соберёте входные данные, тем плотнее будет день аудита и меньше вопросов «на потом».
Доступы (в безопасном канале):
- репозиторий (read) или выгрузка актуальной ветки;
- админка сайта/портала, хостинг или панель облака (ограниченные учётки);
- мониторинг, бэкапы, CI/CD (если есть);
- логи за последние 7–14 дней по типовым инцидентам.
Люди:
- ответственный за продукт или ИТ с вашей стороны на созвон 1–2 часа;
- при необходимости админ 1С, интегратор CRM, внутренний DevOps.
Контекст:
- список болей за последние 3–6 месяцев (падения, медленные страницы, сбои обменов);
- планы на релизы, сезон, миграцию;
- требования по безопасности и регуляторике.
Без доступов аудит превращается в опрос по памяти. С доступами за день реально пройтись по чек-листу и сформировать приоритеты.
Что делает подрядчик в день экспресс-аудита
Типовой сценарий у команды сопровождения выглядит так.
Утро: созвон с заказчиком, уточнение критичности систем, сбор недостающих доступов, первичный просмотр мониторинга и логов.
День: проверка репозитория и окружений, выборочный разбор кода и интеграций, оценка бэкапов и безопасности, фиксация «красных» и «жёлтых» зон.
Конец дня: короткий отчёт или презентация: что критично до подписания договора, что можно вынести в первый месяц сопровождения, ориентир по формату поддержки (часы, абонент, 24/7) и рискам.
Extyl перед стартом сопровождения чужих проектов (после другого агентства, инхауса или фриланса) также начинает с экспресс-аудита: текущие проблемы, уязвимости, требования к безопасности. Компания сопровождает PHP, Java, 1С, Python, C#; с 2022 года имеет лицензии ФСБ и ФСТЭК для работ с защищёнными системами.
Что вы получаете на выходе и как это связано с договором
Экспресс-аудит ИТ-системы перед поддержкой не обязан быть сотней страниц. Для решения о контракте обычно достаточно:
- списка критических рисков (безопасность, бэкапы, «хрупкие» интеграции);
- оценки состояния кода и инфраструктуры (условно: зелёный / жёлтый / красный по блокам);
- рекомендаций по SLA: какое время реакции реалистично на старте;
- черновика плана первых 30 дней сопровождения (стабилизация, документация, мониторинг);
- ориентира по трудозатратам и формату договора.
После этого проще согласовать договор: вы видите, за что платите, а подрядчик не обещает «всё включено за N часов», не заглянув в систему.
Сопровождение у Extyl от 1 500 ₽/час; точный бюджет считают после аудита и согласования объёма. Подробнее о форматах работы и SLA на странице Техподдержка и сопровождение.
Когда чек-лист на 1 день особенно нужен
Имеет смысл закладывать экспресс-аудит, если вы меняете подрядчика по техподдержке, сайт давно не обновляли, перед сезоном или релизом, в штате один разработчик и нужна внешняя линия поддержки, интеграции с 1С и CRM «падают» без понятной причины, или юридический/ИБ-блок требует оценки рисков до передачи доступов новой команде.
Если система новая, документированная и уже на поддержании у того же подрядчика, полный чек-лист перед каждым продлением договора не обязателен. Достаточно актуализации SLA и объёма часов.
Экспресс-аудит Extyl: следующий шаг
Если нужен вход в сопровождение с понятной картиной рисков, а не сразу с абонентской ставкой, начните с экспресс-аудита. Команда Extyl разберёт текущее состояние ИТ-системы, предложит формат поддержки и зафиксирует SLA под ваш проект.
