Как я провёл продукт в реестр российского ПО без правок
Весной наш продукт включили в реестр российского ПО Минцифры. Всё делал сам: разбирался в требованиях, писал документацию, собирал экземпляр для экспертизы, заполнял заявку и отвечал эксперту. Правок не понадобилось ни в документах, ни в сборке. Расскажу, как это выглядит изнутри.
С чего начать. У Минцифры есть две методички. Первая объясняет каждое поле заявления и чем его заполнять. Вторая разбирает частые причины отказа. На них я и ориентировался, когда писал документацию и заполнял заявку. Вторую советую прочитать до того, как садиться за документы, а не после.
Документы. У меня их восемь: - описание функциональных характеристик; - описание технической архитектуры; - описание жизненного цикла, поддержки и обслуживания; - описание технических средств хранения и сборки; - список сторонних компонентов, использованных при разработке; - инструкция по установке и развёртыванию экземпляра; - инструкция по эксплуатации экземпляра; - инструкция по работе с живой системой на внешнем домене.
Писать их общими словами бесполезно: эксперт сверяет текст с продуктом, и каждое расхождение превращается в запрос.
Экземпляр для проверки. У нас SaaS, поэтому эксперту я дал два способа посмотреть продукт. Первый: образ виртуальной машины, который импортируется в VirtualBox, а внутри уже всё развёрнуто, от личных кабинетов до базы данных. Второй: тестовый аккаунт в продакшене на внешнем домене.
Отдельно пришлось подумать о шагах, которые эксперт сам не пройдёт. Оплата и выпуск электронной подписи завязаны на внешние сервисы. Поэтому на тестовом аккаунте подпись уже была выпущена, для подтверждения подписания был подготовлен тестовый почтовый ящик, а в инструкции есть отдельный раздел с функциями, которые требуют пояснений.
Запросы эксперта были, и не один. Но это были уточнения, а не требования что-то переделать.
По срокам: месяц на подготовку и три месяца от регистрации заявления до записи в реестре.
Почему этим занимался CTO, а не юрист или консультант? Почти вся работа здесь техническая: архитектура, сборка, стек и сторонние компоненты, жизненный цикл. Юрист такое не напишет, а консультант напишет обобщённо, и дальше начнётся переписка с экспертом.
Если собираетесь подаваться и есть вопросы, пишите в личку, подскажу.
