AntHTML

Насколько знаю в сервисах "мобильной эцп" подобные механизмы используются, но "мобильные эцп" поддерживаются далеко не всеми сервисами и не на всех этапах.
Как вариант: смотреть в сторону программ/устройств USB-over-IP с их помощью можно разграничивать доступы.
Но вообще, как и сказал Rsa97, юридически ЭЦП - физическая подпись, и у каждого, по хорошему, должна быть своя.

самое простое: Zigbee протокол - у большинства имеющихся готовых систем умного дома, той же ксяоми/туи/яндекса, связка датчик-шлюз-розетка умеет в автономную работу. Ну и плюсом развивается до интернета. Главно сценарий правильно написать.

Без СХД или сервера хранения - никак
На то она и "полка" что тупо стеллаж для дисков с расширителем портов, а для делегирования нужна железка по умнее.

Двух-трех-четырех канальные комплекты = 2*n, 3*n, 4*n планки оперативы в одной упаковке.
Параметры подобраны под многокальный режим а также на заводе данный комплект протестирован на корректную работу в многоканале.
Если собирать из отдельных планок, то они будут точно такими же, но производитель де юре не гарантирует их работу в многоканале. (ну типо завестись заведется, но если будет вылетать, то это не к нам)

Не во всех роутерах есть настройка разрешающая подключение и управление по WAN по tr069 или тем более http.
Всегда использовали роутеры на раздачу WIFI через подключение LAN и отключение роутерных функций (dhcp nat и т.д.) все работало прекрасно, 1 LAN порта не жалко, а главно - работает даже с роутерами у которых WAN в виде ADSL, PON или Coax порта

Вполне возможно что решит, я бы поменял.
Простая арифметика
У Вас 10 камер с битрейтом 2-10мб. Считаем трафик: P1-S2 = 10-50мбит, P2-S2 = 10-50мбит, S2-NVR = 20-100мбит. Т.е. на линии к NVR в пиковых нагрузках имеем приближение к пределу.
При смене коммутатора мы получаем гигабитные линки на NVR, RDP. PC5 и 100мбит линки на свичи, т.е. поднимаем скорость самых загруженных каналов

Как уже сказали, такой дом одним роутером не покрыть, нужна mesh-сеть
Хорошие готовые варианты https://promo.keenetic.ru/mesh/ или https://www.tp-link.com/ru/mesh-wifi/ ну и отдельный роутер на крышу для приема 3/4G, а так-же мое любимое "Все что может быть подключено проводом - должно быть подключено проводом"
Но конечно здесь в идеале найти того кто на месте сделает радиоанализ и распланирует сколько и где ставить точек. Может хватит двух трех, может придется в каждую комнату ставить.

Составляем тендер на веб-сервер. Бюджетная организация.

география посетителей ограничивается одним городом (ну максимум ЦФО)

сайт-лендинг школьного музея

Имхо. Прошерстить местных провайдеров на предмет предоставления услуг вебхостинга или хостинга + хранилища.
Составить под них техническое задание на тендер
Заключить договор на услуги хостинга на полгода-год (госы обычно по финансированию так и заключают), посмотреть реальную нагрузку и выйдите ли вы на 1к уников/сутки (сомневаюсь). На следующий год (перед составлением бюджета) смотреть либо расти - либо сокращаться.
Железо под вэб, если это не федеральный портал, уже лет 10 никто не заказывает и не использует.

Будет работать без потери качества с самым дешевым переходником и (или) кабелем DVI-HDMI.
Проверено неоднократно на практике в обе стороны и для DIV-монитора с HDMI-картой и для HDMI-монитора с DVI-картой.
PS: но я бы для себя не экономил на глазах и выбирал монитор из среднего сегмента а они уже в подавляющем большинстве идут vga+hdmi+dp и тогда бы не было подобных проблем с переходниками, их еще можно использовать на 2-3 мониторе, но не на основном.

Уже один раз магазин зашифровали данные

Одно из ключевых правил бэкапа - "Бэкапируемый сервер ничего не знает о бэкапе", т.е. бэкап иницмируется сервером бэкапа. В файловом варианте это, к примеру: скрипт 1с делает копию штатными средствами в расшаренную папку D:/Bacup, а сервер бэкапа через час забирает из нее файлы по SMB. Иначе зашифруют/взломают не только прод, но и бэкап

Город приходит аналогом или SIP/E1?
Как вариант АТС отдает город просто 6-значным числом, а межгород полным префиксом. И тогда нужно восстанавливать полный номер.
Попробуйте к городу просто подключить какой аппарат с callerID и посмотреть что в реальности приходит, а потом уже думать как это пробросить через АТС.

Полную конфигурацию железа мы должны угадать?
Бывали случаи когда чипсет/процессор поддерживал только 8гб, и при привышении начинались подобные фокусы, а также варианты когда производитель материнки не гарантировал совместимость с конкретной планкой оперативы.

Если на Вашем МТК VPN-клиент (Вы подключаетесь к белому адресу филиала), то белый адрес Вам не обязателен ни на своем канале, ни на резервном.
Если у Вас VPN-сервер, то на соседнем MTK настраиваете статический IP и проброс порта с VPN на свой MTK, на MTK филиала настраиваете второй VPN на IP соседа и или метрикой маршрута его занижаете или скриптом запускаете при падении первого.
PS: а резервирование хоть реальное (разные провайдеры, разные трассы)? А то 2 MTK подключенных к 2м ONU которые подключены к одному PON-сплиттеру спасет разве что от отсутствия денег на счете.

7 VDS виртуалок с десктопной ubuntu у разных хостеров. коннектимся к каждой по VNC и смотрим с нее сайт.
Варианты хождения через VPN, все равно, рано или поздно спалят по кукам и передаваемым параметрам системы, а держать на столе бухгалтера 7 компов чтобы каждый VPN отдельно приземлять - лишнее место.

Если умеет выводить realtime-видео в hdmi или rca порт, то через карту видео-захвата. Некоторые стримеры именно так и используют зеркалки, тк. в них оптика гораздо лучше чем у вэбок.

У потенциальных заказчиков нужно узнавать какие именно защиты и сертификаты им нужны. Т.к. хранить Вы будете их данные, которые они Вам предоставляют. Ну и отсюда уже плясать по стоимости этого всего и необходимых доработок/вариантов.