Часть наших проектов идёт с государственным участием, и служба безопасности требует

Коллеги, вопрос формальный, но для нас важный. Часть наших проектов идёт с государственным участием, и служба безопасности требует, чтобы используемое программное обеспечение было отечественным и стояло в соответствующем реестре. Раньше мы этим вопросом не занимались вообще, брали что удобнее. Подскажите, как проверять такие вещи и на что ещё обращать внимание при подобных требованиях. Проверка документов у нас идёт долго, поэтому хочется собрать всё заранее.

Проверяется это просто: у решения должен быть регистрационный номер в реестре российского программного обеспечения, и его можно посмотреть в открытом доступе, а не верить словам менеджера. Дополнительно спрашивайте аккредитацию компании как ИТ-организации и где физически размещаются данные. Эти три пункта закрывают большинство требований службы безопасности. Мы проверяли по этому списку платформу для застройщиков Wellsoft Elements, у неё есть регистрация в реестре. Соберите справки в отдельную папку сразу, при следующем проекте они понадобятся снова. И запросите документы у вендора в самом начале переговоров, у некоторых их сбор занимает больше времени, чем само согласование.