Не нужно Вам сертифицировать ПО, которое не используется для защиты информации (т.е. не является средством защиты информации). Не ваша ПО (записная книжка), не word - не нужно сертифицировать.

О защите ИСПДн в организациях напишу на недели...

Написал подробнее о защите ПДн тут:
http://www.sql.ru/forum/actualthread.aspx?tid=677642&pg=3

AP76А где в официальном источнике можно прочитать, что системы подобные нашей не подлежат сертификации. И как грамотно об этом сказать нашим клиентам, которые все чаще и чаще спрашивают о сертификатах?
Если Вам необходимо выполнить требования ФЗ-152, то для Вас, как разработчиков системы, чтобы выполнить требования в частит технической защиты информации, необходимо руководствоваться документами ФСТЭК и ФСБ (при шифровании):
- Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных от 15 февраля 2008 г. (ДСП)
- Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных от 15 февраля 2008 г. (ДСП)
- Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных. ФСТЭК, 2008 г. (Пометка «для служебного пользования» снята Решением ФСТЭК России от 11 ноября 2009 г. http://www.fstec.ru/_spravs/recomend.doc)
- Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных. ФСТЭК, 2008 г. (Пометка «для служебного пользования» снята Решением ФСТЭК России от 11 ноября 2009 г. http://www.fstec.ru/_spravs/meropriaytiay.doc)

Эти документы требуют , чтобы использовалось лицензионное ПО и сертифицированные средства защиты информации (СрЗИ) , т.е. сертифицированным должно быть не все ПО, включая БД, а только СрЗИ. На производство СрЗИ необходима лицензия ФСТЭК (но я так понял, Вы не разрабатываете).
автор п.3.3 «Основных мероприятий…»: Технические и программные средства, используемые для обработки ПДн в ИСПДн, должны удовлетворять установленным в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.
Средства защиты информации, применяемые в ИСПДн, в установленном порядке проходят процедуру оценки соответствия, включая сертификацию на соответствие требованиям по безопасности информации.
Далее оператору ПДн (скорее всего, это Ваш клиент), который будет использовать Вашу систему, необходимо выполнить требования ФЗ-152. А именно: провести комплекс мероприятий по защите имеющихся у него ПДн, с привлечением лицензиата ФСТЭК на все работы, или только на создание системы защиты информации (разработка ТЗ, проекта, установка, настройка сертифицированных СрЗИ) и аттестацию системы.
Аттестация по требованиям безопасности информации предшествует началу обработки подлежащей защите информации и вызвана необходимостью официального подтверждения эффективности комплекса используемых на конкретной ИСПДн мер и средств защиты информации.
Аттестация предусматривает комплексную проверку (аттестационные испытания) защищаемой ИСПДн в реальных условиях эксплуатации с целью оценки соответствия применяемого комплекса мер и средств защиты требуемому уровню безопасности информации.
Поэтому, если Вы, как разработчик или поставщик ИС не вносите туда Пдн, беспокоиться не стоит - это проблема Заказчика (эксплуатации).

AP76 , напишите мне на почту (см. в профиле). Есть интересное предложение для Вас.