1) Зачем вам сертификация ФСТЭК? Вы обрабатываете гостайну?
2) Перечитайте указ Президента РФ "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена", Указ Президента РФ № 611, подумайте что касается Вас. И касается ли.
3) Кодексом РФ об административных правонарушениях введена ответственность за использование не сертифицированных СЗ (ст.13.12), но о судебных инцидентах по этой статье до сих пор пока не было.
Лицензированию подлежит:
1. деятельность, связанная с использованием сведений, составляющих государственную тайну;
2. деятельность по осуществлению мероприятий и (или) оказанию услуг в области защиты государственной тайны;
3. деятельность, связанная с созданием средств защиты информации.
Кто и что сертифицировал здесь http://www.fstec.ru/_doc/reestr_sszi/_reestr_sszi.xls
По НДВ вы самостоятельно не сможете пройти, т.к. требуются исходники которые вам никто никогда не даст =)
P.S.
Почитайте тут http://www.anti-malware.ru/node/577
и тут http://www.anti-malware.ru/node/651