Токен

Юлия Дрянных3 апреля 2018

Здравствуйте, наша организация проходит проверку ФСБ и ФСТЭК. Вопрос заключается в следующем, обязательно ли использование сертифицированного токена для работы с квалифицированным сертификатом электронной подписи?

Сохранить

Отменить

Ответить Есть решение

2 1

У меня такой же вопрос У меня такой же вопрос

247 просмотров

1 комментарий

В избранное

1 комментарий Написать свой

Анастасия Бабушкина (эксперт) 27.07.2018, 16:14 Решение

Добрый день!

Если речь идет о работе с сертификатом для Федеральной Таможенной Службы (ФТС), то между нашим УЦ и ФТС было заключено соглашение, определяющее порядок информационного обмена. Требования к сертифицированному носителю обозначены в п 5.4.8 соглашения:
Записывать Сертификат и контейнер ключа электронной подписи на сертифицированный по требованиям безопасности информации отчуждаемый ключевой носитель в соответствии с требованиями по эксплуатации программного и/или аппаратного средства, выполняющего процедуру генерации ключей. При генерации и записи на ключевой носитель контейнера ключа электронной подписи исключать возможность его дублирования и экспорта.
С полным текстом соглашения можно ознакомиться по ссылке:
http://vuc.customs.ru/index.php?option=com_content&view=article&id=649&Itemid=82
Иными словами, выпуск сертификата должен производиться именно на сертифицированный носитель.

Если говорить только лишь про взаимодействие с ФСБ и ФСТЭК, то требования к сертифицированному носителю при работе с КЭП нет ни в одном из ниже перечисленных документов:
• Приказ ФСБ РФ от 27.12.2011 N 795
• Приказ ФСБ РФ от 27.12.2011 N 796
• Федеральный закон от 06.04.2011 N 63-ФЗ

Ответить Ответить

Написать ответ

Спасибо за ваше мнение!