[Greyman]

Есть ли тогда вообще смысл проверок? Это же больше формальность получается, за которую надо отдать много денег и времени =(

Совершенно верно. Самое интересное, что сертификации подвергается конкретная версия продукта, т. к. на ее этапе проводиться "Контроль исходного состояния ПО", включающий подсчет контрольных сумм и сравнение с указанными в документации на ПО. Таким образом результаты испытаний действительны только для конкретной версии/билда... Однако с т. з. норм действительность сертификата для аттестующих/проверяющих определяется наличием голографической наклейки на дистрибутиве ПО, соответствия серийного номера (если в сертификате они указываются) ну и совпадения установленной версии с указанной в сертификате (если таковая указывается, что не всегда бывает). Т. ч., например, после обновления МЭ сертификат продолжает дейстовать..., однако результаты проведенных испытаний для установленого ПО уже по сути не действительны... Чаще это маркетинговая политика производителя конкретного СЗИ, а так же желание подзаработать соответствующих испытательных лабораторий... Конечно аттестация лабораторий, а так же контроль как за их деятельностью, так и за соответствием защитных знаков предусматривается... Но ИМХО только на бумаге либо в случае дележки "жирного куска", когда кто-то не достаточено поделился... Чего стоит, например, тока сертифицированнsq XP, когда тот же дистрибутив, но снабженный действующим сертификатом стоит на 30-40$ больше... Нужна хорошая система - покупай у MS, хочешь пустить пыль в глаза соответствующим органам - изволь еще раскошелиться... А ведь сертифицирован то 1 и тот же продукт...