вовсе необязательно, но, когда по документам это АРМ с предуставновленной отечественной сертифицированной ОС, а на деле там - MS вынь, это тоже надо как-то объяснять
тут вспоминается история, как нам отделение СМП атестовывали, так и не аттестовали. Потому что на тамошнее оборудование, поставленное нам опять таки от МЗ, не воткнули МДЗ, а воткнули модуль защиты от НСД. Так и ходим, не аттестованные, до сих пор.