Токен
Здравствуйте, наша организация проходит проверку ФСБ и ФСТЭК. Вопрос заключается в следующем, обязательно ли использование сертифицированного токена для работы с квалифицированным сертификатом электронной подписи?
Сертификат для участия в торгах и госзаказе, для работы в госинфосистемах
Узнать больше
Если речь идет о работе с сертификатом для Федеральной Таможенной Службы (ФТС), то между нашим УЦ и ФТС было заключено соглашение, определяющее порядок информационного обмена. Требования к сертифицированному носителю обозначены в п 5.4.8 соглашения:
Записывать Сертификат и контейнер ключа электронной подписи на сертифицированный по требованиям безопасности информации отчуждаемый ключевой носитель в соответствии с требованиями по эксплуатации программного и/или аппаратного средства, выполняющего процедуру генерации ключей. При генерации и записи на ключевой носитель контейнера ключа электронной подписи исключать возможность его дублирования и экспорта.
С полным текстом соглашения можно ознакомиться по ссылке:
http://vuc.customs.ru/index.php?option=com_content&view=article&id=649&Itemid=82
Иными словами, выпуск сертификата должен производиться именно на сертифицированный носитель.
Если говорить только лишь про взаимодействие с ФСБ и ФСТЭК, то требования к сертифицированному носителю при работе с КЭП нет ни в одном из ниже перечисленных документов:
• Приказ ФСБ РФ от 27.12.2011 N 795
• Приказ ФСБ РФ от 27.12.2011 N 796
• Федеральный закон от 06.04.2011 N 63-ФЗ