> Например вместо сертификации конкретной сборки дистра можно сертифицировать производство.

В данном конкретном случае сертифицирована конкретная сборка. А есть варианты когда ФСТЭК сертифицировал-бы производство? я вот подумал, то это возможно только в случае наличия службы типа военпреда, когда подконтрольный ФСТЭК человек анализирует со своей точки зрения и подписывает все правки входящие в обновления. А без таких мер сертификат превращается в "ксиву чоткого патсана".

Как-то неблагополучно - или система дырявая как решето и древняя как дерьмо мамонта, или сертифицирована. Что-то мне подсказывает, что при введении сертификации хотелось получить другой результат.