Это утверждение не верно, поскольку в провайдерах типа ФКН внутри носителей производятся не все операции, а только операции с закрытым ключом. Например, хеширование не требует закрытого ключа и оно проводится не на карте, а программно на ПК (если нужно посчитать хеш от большого файла передавать его внутрь смарт-карты и считать там хеш будет очень долго и не эффективно). Поэтому программная часть ФКН-провайдеров тоже требует сертификации, как правило сертифицируется всё решение: КриптоПро RuToken CSP, КриптоПро eToken CSP, КриптоПро Magistra CSP это не чисто программные продукты, это совокупность ПО и карты, они так и сертифицируются. То есть то, что продукт КриптоПро RuToken CSP сертифицирован означает что сертифицировано всё решение (ПО + токен при его использовании в этом программно-аппаратном комплексе).