Nee, Zertifikat verliert so ein Server/IMS nicht wegen alter Software (also, bisher jedenfalls nicht bei den etablierten Herstellern, bei den in Deutschland nicht/kaum verwendeten alten GDCs sieht das anders aus). Im Grunde kann nur entladene Cert-Batterie bzw. Hardwaredefekt beim Security-Manager zum Verlust des Zertifikates führen.
Da muss man keine Bange haben. Am besten besorgt man sich mal die kumulierten ReadMes zu den Updates, Hotfixes, etc., und entscheidet dann, ob da was dabei ist, was man brauchen könnte. Oder man lässt halt einmal im Jahr oder alle zwei Jahre den Techniker antanzen und alles auf aktuellen Stand bringen. Hängt auch vom Umfeld ab - hat man z.B. ne ATMOS Installation, sollte man grundsätzlich schon möglichst immer auf aktuellem Stand sein.
Allerdings kommt es bei einigen älteren Geräten auch schonmal bei nem fehlgeschlagenen Firmwareupdate zu einem Totalausfall des Mediablocks. Selten, aber das überlässt man ggfs. nach reiflicher Überlegung lieber dem Integrator/Techniker. Soweit es euren IMS3000 betrifft, würde ich mir aber keine Gedanken machen.