Потом ко мне пришли главбух с кастетом и комдир с пистолетом и сказали, что нам надо заказ.
Всё.

Абсолютно Точно
В реальности есть ряд страшилок и часто людям надо просто понимать что жопа будет прикрыта и для этого есть способ получить бумажку
именно для этого мы и начали этот поход
По честноку недокрутили до абсолютной ястности
Но да сам факт того что Друпал теперь отечественное ПО
Позволяет пройти определенные фильтры

Более того если умело этим пользоваться то вообщето у госов есть лимиты на закупку отечественного ПО по статьям
Так что иногда им это прям надо
Правда битрикс это тоже отечественное ПО и еще юми и еще ктото

Да точно

Да в данном случае мы это делали не ради наживы
А чтоб у Друпал сообщества в РФ появились инструменты прохождения фильтров
По честноку еще не разу не продавали
Стоимость будет чисто формальная на покрытие документоборота
Если что обращайтесь в личку
Лучше в фб https://www.facebook.com/alexander.voinov

Там есть еще часть связаная с супортом ее обсудим отдельно
Ниже поясню как я это понимаю

Чисто формально по ддокументам закупки (точнее договору) возможно надо проводить будет именно ДАР можно приписывать что основано на Drupal
фактически это сборка друпала
Конкретная
За которую отвечает тот кто сертифицировал
Тоесть мы

По ФСТЭК там отдельная песня
Мы объявляли эту инициативу но накраудсорсить участников не удалось
Что-то мы сделали
Это отражено на страничке
По хорошему надо инициировать эту работу если мы хотим чтоб Друпала становилось больше
По фстэку есть обходное решение ниже напишу

Проси от главбуха и комдира больше конкретики
Нужны точные формулировки желательно со ссылками на законы
Что именно им надо

Например
Если предполагается что система будет стоять в оборонке во внутренних серверах

Нет, просто очередное гос. предприятие, которое "завернули" на госзакупках за то, что в ТЗ они указали список типа "друпал,модх, вордпресс"

То там могут быть свои сюрпризы
Напимер все сервера и апач и база должны крутится на отечественной ОС на отечественном железе
А это эльбрус
И там тебе прийдется еще заложить в бюджет адаптацию под «русские» форки серверного софта

Если это внутренний контур
То может быть нужен ФСТЭК

Кажется, сервер будет свой. Пусть там русский линукс ставят)

Тут есть два пути
Сертифицировать сам софт
Или сертифицировать контур в котором софт
Второе проще

У нас есть партнер который может под задачу обеспечить сертификацию контура
У словно ставиться что-то типа фаервола внутри которого и сервер и его клиенты
Для этого друпал и ДАР не надо сертифицировать ФСТЭК
Достаточно что контур гарантирует контроль за утечками

Тоесть ФСТЭК это про шпионаж любого рода

Теперь про что именно отечественное ПО
Это про национальную безопасность в случае если нас отключат от ДНС серверо внешних
От гитхаба и прочих хранилишь
Внутри страны должен быть полный контур софта для минимального функционирования

Тоесть вот сейчас байден или кто у них решит за навального нас нагнуть
И все перестанет работать
Тутже всем прилетят пиздюли
И все побегут контролировать исполнение нормативов
В том числе лимитов по закупке отечественного ПО

Тот кто сертифицировал как отечественное ПО гарантирует что у него есть все исходники внутри РФ и он както сможет обеспечить супорт этого софта

В минимальной версии мы гарантируем что исходники лежат внутри РФ и они доступны для установки на заявленном окруджении
В соответствии с инструкциями которые отдавались на сертификацию

Дальше по хорошему в SLA с клиентом должно быть включено описание рисков и супорта
Для вас это возможность сделать допродажи
Если вы там хотите переложить часть рисков на нас как держателей ДАР
То будем обсуждать отдельно эту цену