Просто если мы имеем инф систему и она коннектится к ресурсу, требования на коннект к которому устанавливают аттестацию по 17 приказу, то необходимо аттестовать объект информатизации в целом (инф систему, сервера, на которой она развернута и все АРМ клиентов, которые имеют доступ в эту инф систему и соответственно имеют возможность данные лить в РФОМС)