Интересно, а сертифицирующая организация несет какую-нибудь ответственность за дыры в системе? А то я гляжу, ФСТЭК, кроме добрых систем, еще и кучу разных windows сертифицировала, в том числе и XP. Появился, например, новый вирус, повалил по сети сертифицированный сервер или десктоп. ФСТЭК убытки возмеcтит?