Уполномоченные Росстандартом органы, обычно при испытаниях для утверждения типа СИ.
я так пониманию это про первичную, а периодическая аттестация?
Если программное обеспечение (ПО) не изменяется, то его периодическая аттестация не проводится, а только периодически контролируется неизменность идентификационных данных ПО, которые установлены при аттестации (испытаниях типа СИ).
Если идентификационные данныеПО изменяются, то проводят новую аттестацию (испытания СИ в целях утверждения типа).
Отвечать в общем, без учета контекста (назначения, целей применения, особенностей как СИ, так и ПО) сложно. Каждая из сторон диалога ведет его исходя из своих представлений о контексте, поэтому речь каждой из сторон может идти о разных вещах (разных их сторонах). Желательно формулировать вопрос с изложением контекста, быстрее получите необходимый ответ.
а ПО, не входящее в СИ, какой процедуре подлежит?