Ну у моих клиентов обычно сторонние компании проводят аттестацию
да верно , но сначала они согласовывают проект защиты, и в проекте пишут тут долженбыть сертифированный МЭ , а тут сертифицированный антивирус, а тут СОВ. ты его реализуешь и они типа проходят проверять. А уровень проверки у этих команд разный. есть коробка и мигает лампочками отлично вот к ней формуляр. очень редко кто доходит до проверки версии софта и котрольных сумм.