Всё же нашел в правилах ФСБ: "Использование дополнительного программного обеспечения, не входящего в состав ОС, функционирующего на компьютере совместно с ПУ, возможно только по результатам исследования оценки его влияния на СКЗИ."
а кто эту оценку должен проводить?