Что такое NFR?

Что такое NFR (Non-Functional Requirements)?

NFR — это нефункциональные требования, которые описывают не то, что должна делать система, а как она должна это делать. В отличие от функциональных требований, которые определяют конкретные функции (например, «авторизация пользователя»), NFR фокусируются на качественных характеристиках и ограничениях системы.

Основные категории NFR

Производительность (Performance)

• Время отклика системы должно быть не более 200 мс
• Система должна обрабатывать минимум 1000 одновременных пользователей
• Пиковая нагрузка не превышает 10000 RPS

Надежность и доступность (Reliability & Availability)

• SLA 99.9% (максимум 8.76 часов простоя в год)
• Среднее время восстановления (MTTR) не более 30 минут
• Данные должны быть в безопасности и восстанавливаемы при сбое

Масштабируемость (Scalability)

• Система должна горизонтально масштабироваться
• Возможность увеличения пропускной способности без переупаковки кода
• База данных должна поддерживать рост до 100 млн записей

Безопасность (Security)

• Все данные передаются по HTTPS/TLS
• Пароли хранятся в виде хешей (bcrypt, argon2)
• Логирование всех критических операций с пользователями
• Защита от OWASP Top 10 уязвимостей

Удобство использования (Usability)

• Интерфейс должен быть интуитивным для целевой аудитории
• Мобильная адаптация для экранов от 320px
• Время загрузки страницы не более 3 секунд

Поддерживаемость (Maintainability)

• Код должен иметь покрытие тестами минимум 80%
• Документация актуальна и полна
• Возможность быстрого найма новых разработчиков в команду

Примеры NFR в реальных проектах

Функциональное требование: «Система должна отправлять уведомления пользователям»

Нефункциональные требования:
- Уведомление должно быть доставлено за 5 секунд
- Система должна выдерживать 100K одновременных отправок
- 99.95% доставляемость
- Возможность отключить уведомления без потери функциональности

Почему NFR критичны?

Бизнес-перспектива: NFR напрямую влияют на ROI. Медленная система теряет пользователей, незащищенная система — деньги и репутацию.

Техническая перспектива: NFR определяют архитектуру. Требование высокой доступности влияет на выбор базы данных, инфраструктуры и стека технологий.

Юридическая перспектива: Некоторые NFR (безопасность, конфиденциальность) обязательны по закону (GDPR, CCPA).

Как BA должен работать с NFR

1. Сбор: Включать NFR в пользовательские истории и техтребования
2. Определение: Делать требования measurable и testable
3. Приоритизация: Не все NFR одинаково важны
4. Коммуникация: Четко доносить требования техническим командам
5. Валидация: Убедиться, что реализованное решение соответствует требованиям

Мастерство BA заключается в балансировке между идеальными требованиями и реальными возможностями команды.