Впрочем риск от использования сертифицированной информационной системы ложится опять на него - пользователя...
Лукавите, однако!
В этом случае по цитируемому ФЗ моральную и материальную ответственность несет "собственник или владелец" такой системы, например, провайдер или владелец интернет-ресурса (сайта, электронной страницы, БД, АИС и т.д.).
Конечно! Можно пофилософствовать по поводу того, что в РУНЕТЕ сейчас существует только 2 ген.провайдера (РосТелеКом и ТрансТелеКом), которым принадлежат соответствующие спутники связи, технологические базовые сервера Интернет и др. коммутирующее оборудование, а все остальные - это субпровайдеры (их пользователи) и т.д. и т.п.
Но это сути дела не меняет!