Я как-то читала тендерное ТЗ, где за 20 дней нужно было провести аудит всей компании, которая пусть и не кровавый энтерапрайз, но очень туда стремится.

Там были перечислены все местные и зарубежные стандарты (речь про ИБ). В скоуп включены устройства от камер до облачной инфры. А в отчетной документации нужно было сдавать все логи, записи, включая запись экрана при работе Исполнителя. Складывалось впечатление, что ТЗ писали очень серьезные и душные люди

tldr: себе дороже в такие конкурсы заходить

Но сейл был крайне настойчив и очень хотел с клиентом поработать. Мы собрали вопросы, пошли на часовой конф. Где за первые 10 минут выяснили, что ТЗ составлялось ИТ спецами и юристом. И склеивалось из самых подробных требований, которые коллеги пособирали. Смысл стандартов коллегам был не очевиден, а глубина отчетности сформирована на всякий случай. В конце встречи от ТЗ осталось около 30%.

В общем, всегда полезно узнать, кто писал ТЗ и с какой целью. Впечатление, что задание писали совсем не простачки в области бывает обманчиво