При этом в статье не уточняется КЕМ система должна быть сертифицирована и НА ЧТО. Боюсь, что нашу "Виндоуз-ХР" сертифицировали по специально для неё выдуманным требованиям или по каким-нибудь отвлечённым "Общим критериям".
Во-первых, насколько я понял, обсуждается вопрос о сертификации ПО для государственных учреждений, в т.ч. работающим с конфиденциальной информацией. Это вполне логично.
Во-вторых, данная ОС сертифицирована Гостехкомиссией по Требованиям защиты именно конфиденциальной информации, а не той, которая относится к гос.тайне и имеет другие стандарты и системы сертификации.
В-третьих, в соответствии с действующими законодательными и иными нормативно-правовыми актами Гостехкомиссия просто разумно выполнила одну из своих функций - сертифицировала ПО.
В-четвертых, Гостехкомиссия теперь называется по другому: "Федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации"