AUT-0390· Закупівлі
Контроль розкриття закритих пропозицій постачальників
Розкриття пропозицій контролюється за дозволеним строком, правами та підтвердженим результатом закупівельної системи.
Чернетка · Оцінка потребує перевірки
01 / Проблема
Закриті пропозиції відкривають завчасно або вважають розкритими за датою, хоча відповідальний ще не отримав їх у системі.
02 / Результат
Для пропозицій є підтверджений факт дозволеного розкриття; відсутній результат або порушення доступу має окремий розгляд.
03 / Процес
ТригерНаближається або настав дозволений строк розкриття закритих пропозицій у закупівельному запиті.
Пов’язати запит зі строком розкриття, часовим поясом і погодженими відповідальними; приватний вміст залишити в захищеній закупівельній системі.
Перевірити налаштування видимості й доступності матеріалів для дозволених учасників без копіювання закритих цін у CRM.
До строку відстежувати лише дозволені метадані; зміну строку отримати з джерела та оновити контрольну точку.
Після строку відповідальний виконує дозволене розкриття; календарне нагадування не є доказом виконання.
Прочитати фактичний результат і доступний журнал дій; нерозкриті пропозиції та підозрілий доступ передати на розгляд.
Передати підтверджений пакет на порівняння в межах дозволених прав; зберегти час, автора й охоплення розкриття.
04 / Реалізація1 варіант
Приклад · Розкриття зі звіркою факту й доступного журналу
Після строку закупівельник отримав нагадування, але одна пропозиція лишилася закритою. Контроль показав відсутність факту розкриття; відповідальний перевірив доступ і завершив дію в закупівельній системі.
Спосіб реалізації
- Гіпотеза для аудиту PlanFix: операційний запис, редакція, пов’язаний зовнішній результат і рішення відповідального. Закупівельна система залишається джерелом пропозицій, журналів доступу та закупівельних документів.
Що потрібно для реалізації
- Закупівельна система підтримує закриті пропозиції та перевірений захист доступу.
- Відомі строк, права розкриття та допустимі метадані для зовнішнього контролю.
Обмеження
- CRM-нагадування або приховане поле не створює криптографічного захисту пропозицій.
- Не гарантує відповідності процедури законам регульованих закупівель.
- Додаткові експорти або форми можуть порушити захист; секретний вміст не передають до дозволеного розкриття.
- Наявність пропозиції не доводить її розкриття, оцінювання або перемоги.
- Проєктування шифрування та закупівельного майданчика не включені.
- Години попередні; повна ERP і власний оптимізатор не включені.
Що потрібно уточнити (2)
- Чи потрібна інтеграція дозволених метаданих та факту розкриття?
Не передавайте закриті ціни або вкладення через обхідний експорт.
- Чи потрібен окремий маршрут розгляду журналу доступу?
Визначте дозволених читачів журналу та відповідального за підозрілу дію.