Перейти к содержимому
Риски
Управление рисками

Риски и снижение последствий

Риски не скрываются и не превращаются в маркетинговые формулировки. Для каждого указаны вероятность, влияние, триггер, меры и связанные решения.
8 высоких
Главные блокеры
Неподтверждённое оборудование/CSMS (D06), неутверждённая модель EcoCoin (D04), внешние поставщики (D07) и юридические требования (D08) могут остановить реальные платежи и запуск. В демо эти зависимости явно обозначены.
Высокое влияние/вероятность
8
Высокая
Среднее
8
Средняя
Низкое
1
Низкая

Реестр рисков

R-01

Не подтверждены оборудование и профиль CSMS

Интеграцииэтапы 0, 4, 6Заказчик + поставщик оборудования
вероятность: Высокаявлияние: Высокая

Описание

Модель станции может не поддерживать нужные команды или измерения, а профиль OCPP — отличаться от ожидаемого.

Снижение

Закрыть D06 до разработки интеграции, провести лабораторный тест Start/Stop/измерений, изолировать адаптер.

Триггер

Нет модели станции или тестового CSMS к началу этапа 4.

R-02

Поздние и повторные платёжные события

Платежиэтапы 2, 4, 6Backend + провайдер
вероятность: Высокаявлияние: Высокая

Описание

Webhook может прийти после истечения hold, повторно или с задержкой, создавая риск двойной брони или ложного зачисления.

Снижение

Проверка подписи, ключи идемпотентности, сопоставление суммы/заказа, сверка и явные состояния операции.

Триггер

Отсутствует тестовый контур провайдера или политика повторной обработки.

R-03

Неутверждённая модель EcoCoin

Юридические и финансовыеэтапы 0, 2, 4Заказчик
вероятность: Высокаявлияние: Высокая

Описание

Без юридической и бухгалтерской модели нельзя корректно проводить покупку, списание, возврат и фискализацию.

Снижение

Закрыть D04 до реальных платежей; для пилота использовать только демонстрационный или строго согласованный контур.

Триггер

Нет письменного заключения юриста и бухгалтера.

R-04

Устаревшая или недостоверная телеметрия

Зарядкаэтапы 2, 4, 6Backend + CSMS
вероятность: Средняявлияние: Высокая

Описание

Клиент может показывать свободный порт или растущую энергию на основе устаревших данных.

Снижение

Возраст последнего измерения, запрет опасных действий, статус «Проверяем состояние», сверка вместо подстановки.

Триггер

Возраст телеметрии превышает согласованный порог.

R-05

Конкурирующие брони

Календарьэтапы 2, 6Backend
вероятность: Средняявлияние: Высокая

Описание

Две заявки одновременно претендуют на один интервал; без атомарной проверки обе могут подтвердиться.

Снижение

Транзакционное ограничение на пересечение, блокировка слота, идемпотентность, интеграционные тесты.

Триггер

Высокая конкуренция за популярный порт.

R-06

Ошибка кассы не должна терять операцию

Кассаэтапы 2, 4, 5, 6Backend + оператор
вероятность: Средняявлияние: Средняя

Описание

Сбой фискализации может привести к удалению чека или попытке «исправить» платёж вручную.

Снижение

Очередь чеков, повтор, неизменяемая история, отдельная компенсирующая запись, поддержка.

Триггер

Касса возвращает ошибку после завершения зарядки.

R-07

Слишком широкие права администраторов

Безопасностьэтапы 2, 5, 6Backend + заказчик
вероятность: Средняявлияние: Высокая

Описание

Оператор или поддержка могут получить доступ к финансовым изменениям или чужим данным.

Снижение

RBAC, проверка прав на сервере, ограничение по объекту, аудит, MFA как рассматриваемый вариант.

Триггер

Роли описаны только визуально и не проверяются на сервере.

R-08

Публикация задерживается из-за аккаунтов

Публикацияэтапы 0, 3, 6Заказчик
вероятность: Средняявлияние: Средняя

Описание

Apple/Google аккаунты, модерация и подписи могут задержать выпуск сборок.

Снижение

Назначить владельцев аккаунтов на этапе 0, подготовить метаданные и тестовые сборки заранее.

Триггер

Нет Apple Developer Account или доступа к Google Play Console.

R-09

Ложная точность прогноза объёма

UX и данныеэтапы 1, 2, 3Product + backend
вероятность: Средняявлияние: Средняя

Описание

Прогноз времени и стоимости может восприниматься как гарантия, особенно без данных автомобиля.

Снижение

Маркировать прогноз как приблизительный, не имитировать SOC, показывать тарифный снимок и факт по завершении.

Триггер

Нет подтверждённых данных автомобиля.

R-10

Платный простой без доказательств

Финансовыеэтапы 0, 2, 5Заказчик
вероятность: Низкаявлияние: Высокая

Описание

Автоматическое начисление за простой без надёжного подтверждения занятости приводит к несправедливым списаниям.

Снижение

Держать функцию выключенной до D05 и появления проверяемого процесса.

Триггер

Попытка включить платный простой до решения D05.

R-11

Негативный пользовательский опыт при сбое

Поддержкаэтапы 1, 3, 6Product + поддержка
вероятность: Средняявлияние: Средняя

Описание

При неизвестном статусе пользователь не понимает, идёт ли зарядка и что делать дальше.

Снижение

Явные состояния, correlation ID, кнопка поддержки с контекстом, запрет показывать успех без подтверждения.

Триггер

Тайм-аут Start/Stop или потеря сети.

R-12

Расширение объёма сверх оценки

Управление проектомэтапы 0, 6Заказчик + руководитель проекта
вероятность: Высокаявлияние: Средняя

Описание

Дополнительные интеграции, языки, CRM и чат могут размыть согласованный MVP.

Снижение

Фиксировать границы в /scope, оценивать опции отдельно, менять объём только письменно.

Триггер

Новые требования без изменения сроков и стоимости.

Реестр рисков обновляется после ответов по D01–D11 и результатов пилота. Новый риск не скрывается из-за того, что он усложняет первоначальную оценку.