не продлевают по причине цены и новых релизов (например винда сервер 16, сертификат закончится в 2023 году, а тех поддержка до 2027 года, я уже её не использую, так как они сертифицировали сервер 19 месяц назад..)
в 55 приказе этого явно не прописано, но заказчики не принимают стадию эскизной, проектной, РКД и т.д. если в перечень средств включить СрЗИ с истёкшим сертификатом.. им нужны гарантии.. отсюда и сделал вывод, на опыте.
Вверху Валерий его привел - положение о сертификации ФСТЭК номер 55. Если у вас есть сзи, на который закончил свое действие сертификат соответствия, но есть техническая поддержка от производителя/ разработчика сзи, то можно его эксплуатировать дальше.
Насколько я понимаю, купить СЗИ с истекшим сертификатом Вы не сможете, даже если техподдержка истекла. В 55 приказе планируют это явно прописать (точную формулировку не помню)
На тему сертификатов на СЗИ и техподдержки, было информационное сообщение ФСТЭК На действующих объектах применяют до завершения техподдержки, на новые объекты СЗИ с действующим сертификатом. На сайте ФСТЭК оно есть.