требований к типу железа (реальное или виртуальное) сертификатом ФСБ не предъявляется!
И не должно.
Это вопрос модели угроз.
исполнитель программы ответил, что ему все равно.
Вот по этой причине я и не люблю, когда надувают щёки на ровном месте.