Отзывы об использование защищенного программного комплекса 1с предприятие 8.3 z - Форум по вопросам информационной безопасности

Добрый день,коллеги!
Планируем приобрести ЗПК 1C предприятие 8.3. z, кто нибудь использовал сиё чудо, слышал есть негативные отзывы. Для моих целей очень удобный продукт,хочу услышать отзывы от практиков кто имел дело работы с данным ПО.

Отзыв не совсем от практика, поскольку в 1С непосредственно не работаю (после песен гр. PrMex совсем желание пропало, ага), но защищать ИС с данным программным комплексом приходилось. Поэтому, imho:
- самописные конструкции (конфигурации) с 8.3z куда как менее совместимы, чем с "чистой" 8.3;
- реальной защищенности в 8.3z чуть больше, чем в 8.2z, т.е. чуть больше 0;
- стоимость 8.3z для серверных систем (особенно x64) зачастую перевешивает желание ее внедрения в существующие ИС (а должна быть соразмерно стоимости бумаги, на которой распечатан сертификат соответствия, и затратам на формуляры, дистрибутивы и проч., ага)...

Спасибо за отзыв!
Стоит задача внедрить уже готовое решение с выполнением всех требований по ИБ к МИС (аттестуем наверное уже после ввода системы в эксплуатацию), с минимально возможными затратами со стороны конечных пользователей.
Планируем организовать подключение до 1000 клиентов,одновременных подключений около 200, Также хотим поднять VPN (КриптоПро CSP 4.0 (серверная) + КриптоПро IPsec (версия 1.1) для соединения с конечными пользователями.
Получается для пользователей (подведы,муницыпалы) решение с точки зрения ИБ бесплатное т.к. КриптоПро CSP уже у всех клиентов установлено,КриптоПро IPsec для пользователей бесплатно,защита от НСД реализована в ЗПК 1С.
Как смотрите на работоспособность и реальность внедрения такой схемы защиты?
Заранее спасибо, не нашел в сети информации по данным вопросам,решил обратиться на любимый форум. Буду благодарен любому совету,идеи по реализации данной схемы.

z это чистый комплаенс.
Если только под обработку ИОД в пределах 1с, то хорошее решение. Меры ИАФ и УПД можно считать закрытыми, остальное добить другими сзи.

Если планируется обработка ИОД не только в 1с, то лучшую потратится на сикретнеты и аналоги. Кривое решение, но с точки зрения комплаенса, будут перекрыты любые сервисы на серверах и армах.