В зависимости от характера программы. Если в ней реализован например некий алгоритм шифрования - то вполне могут, ну а если это прикладное ПО сбора данных - то все ok.

Вообще есть законы, хоть и худые, но есть.
Например один из законов - о том, что программист обладает авторским правом на свой софт уже в силу его существования. Существует также возможность регистрации любой программы в гос реестре.
А вот про строгую сертификацию софта ничего и нигде нет. Сертификации подлежат только технологии и то только в определенных областях.