Чаще всего для подтверждения своего соответствия требованиям 152-ФЗ коммерческим компаниям достаточно иметь акт оценки эффективности без проведения аттестационных испытаний. При наличии компетенций сделать это можно самостоятельно.
Аттестация же проводится в обязательном порядке для государственных и муниципальных систем. Коммерческим организациям аттестация может потребоваться, например, в случае подключения к государственным системам или для выполнения требований договора (в таких случаях она проводится добровольно). Аттестация осуществляется лицензиатом ФСТЭК и накладывает ряд дополнительных ограничений на информационную систему.