Роман Кофф, требования по сертификации появляются если у вас есть процесс аттестации по требованиям ИБ. Если такое есть - то идите к тем кто эту аттестацию проводит, они должны знать всю нормативку. Если такого процесса нет (что вероятней всего), то не забивайте голову сертификацией.
Если у вас госВУЗ - то скорее всего есть или будет требование про 'отечественную' ОС, поэтому лучше выбирать из того что есть в реестре Минцифры, предварительно почитав отзывы.