Товарищи, а в ГОСТе написано: "Программа и методика первичной аттестации ИО, как правило, разрабатываются исполнителем и утверждаются заказчиком." Тогда получается, что методику аттестации должны разрабатывать ЦСМ, раз они выполняют работы по аттестации. Или как?