Приказ ФСТЭК №60 переводит аттестацию госсистем от проверки документов к регулярному поиску уязвимостей и пентестам.