действующий сертификат ФСТЭК - право вендора продавать продукт. Коли продукт на поддержке и выпускаются обновления, у аттестующих не должно быть вопросов к продукту
То, что мне разъясняли, если типа оборудование произведено в период действия сертификата, а введено в эксплуатацию после окончания, то такую систему все равно возможно аттестовать.
Средство защиты информации может применяться по окончании срока действия сертификата соответствия при условии соблюдения требований по безопасности информации и осуществления заявителем его технической поддержки. эту фразу видимо трактуют по разному))
осуществление заявителем технической поддержки - залог сохранения в реестре ФСТЭК. ПРи наличии уязвимостей в сертифицированном продукте, он из реестра пропадает