[Greyman]

Так вот, являются ли пасхальные яйца недекларированными возможностями, если при этом не возможно нарушение конфиденциальности, доступности или целостности обрабатываемой информации?

Если действительно возможности нарушения ИБ они не дают - то не являются... Только вот такую оценку должен давать не автор, а сертифицирующая лаборатория, т. к. возможно просто автор может быть не в курсе, как эти закладки могут использоваться для нарушения ИБ. Т. ч. все зависит от конкретной реализации "закладки". Обычно лаборатории проще обнаружив закладку отнести ее сразу к НДВ, чтобы не париться, но по настоянию автора или подавшего на сертификацию может быть проведен детальный анализ закладки на ее возможности по нарушению ИБ, тогда при успешном его прохождении соответствующий сертификат будет получен...