Материал · 3 мин чтения

Независимая экспертиза мобильного приложения: порядок проведения

Независимая экспертиза мобильного приложения: работоспособность, дефекты, безопасность, соответствие макетам и объём разработки. Какие материалы подготовить и как проверить заключение.

Издатель: МФЦ ЭКСПЕРТИЗА

Что представляет собой исследование

Независимая экспертиза мобильного приложения — это внесудебное исследование, объектом которого выступают приложение, серверное API, интерфейс, сборки и публикации в магазинах. Его заказывают, когда одной бытовой оценки недостаточно и нужны проверяемые выводы специалиста: с описанием исходных данных, методики и ограничений.

Основные задачи в этом направлении: работоспособность, дефекты, безопасность, соответствие макетам и объём разработки. Итог зависит не от названия экспертизы, а от того, насколько точно сформулированы вопросы и насколько полно сохранены исходные материалы.

Когда она полезна

Независимое заключение помогает до принятия финансового, технического или управленческого решения; при приёмке товара, работ или оборудования; во время переговоров с исполнителем; при подготовке аргументированной претензии; для внутреннего контроля качества и оценки рисков. Эксперт исследует факты и специальные вопросы, но не определяет виновность и не даёт обязательную юридическую квалификацию.

Как поставить вопросы эксперту

Вопросы должны описывать проверяемый факт. Вместо общей формулировки «кто виноват» лучше спросить, в каком состоянии находится объект, какие дефекты выявлены, каков вероятный механизм их возникновения, соответствует ли результат конкретным требованиям и какие действия необходимы для устранения недостатков.

Для независимая экспертиза мобильного приложения рабочее задание обычно строят вокруг следующей группы вопросов: работоспособность, дефекты, безопасность, соответствие макетам и объём разработки. Перед подписанием договора специалист должен подтвердить, что эти вопросы относятся к его образованию и опыту.

Какие материалы подготовить

Базовый комплект: сборки, исходный код, ТЗ, дизайн-макеты, тестовые аккаунты и логи. Не следует ремонтировать, очищать, разбирать или изменять объект до первичной фиксации, если это не требуется для предотвращения дальнейшего ущерба. Электронные файлы желательно сохранять в исходном формате вместе с метаданными, а образцы — упаковывать и маркировать так, чтобы исключить смешение.

Если часть документов отсутствует, это не всегда делает работу невозможной, но эксперт обязан указать, как нехватка данных влияет на точность и категоричность выводов.

Этапы независимой экспертизы

  1. Специалист изучает задачу и проверяет свою компетенцию.
  2. Стороны согласуют объекты, вопросы, методы, сроки и допустимость отбора проб.
  3. Состояние объекта и комплект материалов фиксируются в акте или описи.
  4. Проводятся фиксация цифровых следов, анализ метаданных и журналов, тестирование функций, сравнение версий, контрольные расчёты.
  5. Результаты сопоставляются с исходной документацией и применимыми требованиями.
  6. Формируется заключение с ответами, фотографиями, таблицами, расчётами и оговорками.

На что опираются выводы

Ориентирами служат техническое задание, лицензионные условия, документация разработчика, требования информационной безопасности и договор. Норматив выбирают не по удобству, а по виду объекта, дате его выпуска или выполнения работ, условиям договора и цели исследования. Если обязательного показателя нет, эксперт должен явно объяснить критерий сравнения.

Исследование проводят на законно полученных копиях; доступ к аккаунтам и персональным данным требует полномочий владельца. Поэтому до заказа важно проверить профильное образование исполнителя, опыт по конкретному объекту, измерительное оборудование, статус лаборатории и наличие специальных разрешений там, где они обязательны.

Как проверить качество заключения

Хорошее заключение позволяет проследить путь от исходного материала к выводу. В нём перечислены все исследованные объекты, указаны даты и условия осмотра, приведены методы и результаты, отделены факты от экспертных предположений. Ответы должны соответствовать поставленным вопросам, а ограничения — быть заметными, а не спрятанными в приложениях.

Тревожные признаки: вывод без исследовательской части, ссылки на неприменимые нормы, отсутствие сведений об эксперте и приборах, категоричный ответ при нехватке материалов, а также подмена технического вопроса юридическим.

Связанная услуга

Перейти на страницу услуги «Независимая экспертиза мобильного приложения».

Нужна консультация?

Расскажите о ситуации — специалист подскажет, с чего начать.

Обсудить задачу