Ну вот тут все сложности и начинаются. Если требовать сертификации и исследование для каждого пакета, даже для блокнота, тут как бы уровень затрат и вложений возрастает :)
Роман, вы наверняка же знаете, что есть 2 алгоритма: быстрый и простой, когда внесены только исправления ошибок, и обычный, когда меняется софт, добавляется новый и т.д. Выбор за вами.