Ответ:
Лицензиат может аттестовать объекты информатизации по требованиям безопасности информации, обрабатывающие конфиденциальную информацию, а аккредитованный орган по аттестации может аттестовать так же объекты информатизации, обрабатывающие гостайну.
Основанием для данного заключения является ГОСТ РО 0043-003-2012 «Защита информации. Аттестация объектов информатизации. Общие положения». Все просто!