На сайте Гос.услуг внедрены JavaScript-ы и иные ресурсы с зарубежных серверов (для работы сервиса, но их можно и нужно полностью локализовать на российских серверах и желательно все компоненты на один/единый сервер). Это во 1-х! Во 2-х: такие сервисы не должны быть тотальными, в смысле, что электронные сервисы, особенно государственной важности, не должны быть тотально капсулированы в этот электронный вид, когда электронику так легко взламывать, особенно когда электроника иностранная или просто может быть легко подменена, хотя бы со стороны гражданина, от имени которого злоумышленник может получить доступ к большим возможностям!
Ну а что можем сделать Российская Федерация. Своего интернета нет, своих скрипов нет. Если нету свое, то приходится изучать. Но то, что касается скриптов, то это отдельная тема, все проверяется на злоумышленный код и только потом встраивается. Тем более на уровне таких сайтов стоит непростая защита.