Я в ключе именно того обсуждения никак не вижу препятствий к аттестации иных систем (пс я тоже не любитель ростелековских решений), но наличие аттестации никак не приближает к безопасности, сегодня системы удовлетворяли, завтра нет.
можно даже негативный пример привести, решения от нелюбимых нами компаний базируются в серьезных цодах, на серьезном оборудовании с правильным софтом.
а теперь давайте зайдем в медорганизации и посмотрим что там? от каналов связи, маршрутизации, которые многие просто не умеют готовить, до серверов не пойми из чего собранных, с софтом "украденым" ни разу не обновлявшимся.
ну а госсопка, она помогает? ;) у меня тоже есть :)