Заказчик принёс задачу: "Давайте интегрируемся вот с этой системой — она уже работает, всё ок".

Аналитики посмотрели, разработка кивнула: "Логика понятна, API есть, пойдём пилить".

Мы бодро взяли задачу в работу, почти довели до теста…

И тут на этапе оформления связностей выяснилось самое весёлое 👇

У системы не было ИБ-сертификата. И распоряжения о вводе в эксплуатацию тоже не было.

То есть физически система стояла, работала, отвечала на запросы. А юридически её как будто не существовало.

Пум-пурум. Тушите свечи...

Для меня, тогда ещё новичка в таком деле, это был тот самый момент, когда понимаешь: в госсекторе "работает" и "можно использовать" — две большие разницы.

Разработка может быть на 95% готова, но если нет бумажки — нет интеграции. Точка.

Пришлось сворачивать разработку. Сроки полетели, команда смотрела с вопросом "а мы точно продолжаем?", а я получила по шапке знатно.

Вывод из этого я сформулировала практически как Гарри Поттер — на своей коже ⬇️

— Изучи все требования работы с ГИС до того, как скажешь "берём в работу". Не "потом глянем", а "до".

— Положение о своей системе как таблица умножения: когда ты имеешь право подключать, где граница твоей ответственности.

— ИБ-требования не в папке "когда-нибудь прочитаю", а на видном месте. Я буквально распечатала и приклеила над монитором.

❕И главное — я ввела чек-поинт "юридическая валидность" на входе в задачу.

До оценки и планирования подтверждаем, что у внешней системы есть все допуски. Нет — тогда задача не попадает в бэклог.

В шаблоне постановки появился блок "Юридические и ИБ-условия" ⬇️

🟠Есть ли сертификат соответствия требованиям ИБ? 🟠Есть ли распоряжение о вводе в эксплуатацию? 🟠В каком контуре система (тест, предпрод, прод)? 🟠Есть ли ограничения на типы интеграций?

Справедливости ради, это сурово именно с ГИСами. С обычными информационными системами и в коммерции попроще ➡️ меньше нормативки, решения принимаются быстрее.

Однако принцип тот же: "работает в проде" ≠ "можно интегрироваться". Бумажки, статусы и разрешения проверяются до того, как ты начал пилить, а не когда всё почти готово.

Этот факап стоил мне нервов, сроков и пары седых волос, но научил главному правилу: "нет бумажки — нет интеграции".

А у вас были случаи, когда всё было готово, но останавливали на этапе согласований? Расскажите об этом в комментариях — соберём антикейсы 👇