Если кто-то ищет профессиональную помощь в вопросе аттестации объектов информатизации, порекомендую обратиться в центр "Инфобезопасность", они уже неоднократно помогли мне в подобных вопросах:
https://arm.infobezopasnost.ru/
Обычно очень сложно найти хороших специалистов в этой сфере.