Stalker_RED: Спасибо большое за ответ! Конечно, сертификат я проверить не смогу. А может, подрядчик должен владеть какими-то технологиями разработки, по которым косвенно можно предположить, что родят нам безопасный продукт?
iBird Rose: ну хоть какие-то критерии отбора подрядчика должны быть? А то у меня пока из критериев "мы много лет на рынке и никто не жаловался". По годам присутствия на рынке выбирать мне компанию-подрядчика? С уважением к Вам, с надеждой на ответ.
Спасибо! И. То есть получается, все равно - подрядчик не может предоставить каких-либо подтверждающих документов, что он делает безопасный продукт, нам просто поверить ему, а потом провести аудит, уже затратив деньги на разработку сайта? Критериев способности подрядчика создать безопасный продукт - нет?