есть компьютер, на нем установлена лицензионная антивирусная программа, обновляется через интернет,с этого компьютера администрируется некий интернет ресурс. недавно приходит письмо из компании разработчика данного антивируса, что ваш пароль взломан у вас пароль такой то и пишут какой пароль, просьба его поменятmь. по результатам анализа лог файлов и прочего выяснилось, что пароль ими получен при очередном обновлении ну это не суть, так вот подскажите какими нормативными документами регламентируется, что антивирусная программа не имеет права этого делать? программа имеет сертификат 2 уровня контроля доступа по вот этому документу: Руководящий документ
Защита от несанкционированного доступа к информации
Часть 1.
Программное обеспечение средств защиты информации
Классификация по уровню контроля отсутствия недекларированных возможностей


Утверждено решением председателя Государственной технической комиссии при Президенте Российской Федерации
от 4 июня 1999 г. № 114