Токен

Юлия Дрянных, 3 апреля 2018

Здравствуйте, наша организация проходит проверку ФСБ и ФСТЭК. Вопрос заключается в следующем, обязательно ли использование сертифицированного токена для работы с квалифицированным сертификатом электронной подписи?

Сохранить

Отменить

2 1

У меня такой же вопрос У меня такой же вопрос

333 просмотра

В избранное

Анастасия Бабушкина, эксперт 27 июля 2018

Добрый день!

Если речь идет о работе с сертификатом для Федеральной Таможенной Службы (ФТС), то между нашим УЦ и ФТС было заключено соглашение, определяющее порядок информационного обмена. Требования к сертифицированному носителю обозначены в п 5.4.8 соглашения:
Записывать Сертификат и контейнер ключа электронной подписи на сертифицированный по требованиям безопасности информации отчуждаемый ключевой носитель в соответствии с требованиями по эксплуатации программного и/или аппаратного средства, выполняющего процедуру генерации ключей. При генерации и записи на ключевой носитель контейнера ключа электронной подписи исключать возможность его дублирования и экспорта.
С полным текстом соглашения можно ознакомиться по ссылке:
http://vuc.customs.ru/index.php?option=com_content&view=article&id=649&Itemid=82
Иными словами, выпуск сертификата должен производиться именно на сертифицированный носитель.

Если говорить только лишь про взаимодействие с ФСБ и ФСТЭК, то требования к сертифицированному носителю при работе с КЭП нет ни в одном из ниже перечисленных документов:
• Приказ ФСБ РФ от 27.12.2011 N 795
• Приказ ФСБ РФ от 27.12.2011 N 796
• Федеральный закон от 06.04.2011 N 63-ФЗ