При наличии сертификата на НДВ или по 131 приказу анализ уязвимостей не требуется. Сертификат ФСТЭК — это альтернатива анализу уязвимости.