Если в качестве программного средства автоматизации деятельности УЦ используется ПАК "Удостоверяющий Центр "КриптоПро УЦ", то он соответствуют требованиям ФСБ России к информационной безопасности класса KC2 удостоверяющих центров систем электронного документооборота, предназначенных для обработки информации, не содержащей сведений, составляющих государственную тайну, с применением средств электронной цифровой подписи.

В соответствии с пунктом 2.6 формуляра "ЖТЯИ.00035-01 30 01" на азделие "КриптоПро УЦ", при подключении к сетям общего пользования, в том числе к сети "Интернет", реализованные в изделии "КриптоПро УЦ" меры информационной безопасности не обеспечивают защиту от нарушителя, возможности которого превосходят уровень защиты КС2. Описание возможностей нарушителя соответствующих уровню защиты КС2 отражено в эксплуатационной документации (ЖТЯИ.00035-01 90 10 "Руководство по безопасности" глава 7).

В соответствии со статьёй 6 "Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005).", режим защиты информации путем использования СКЗИ устанавливается обладателем информации конфиденциального характера, собственником (владельцем) информационных ресурсов (информационных систем).

Уровень нарушителя устанавливается вледельцем УЦ и определяется в соответствии с утвержденной руководителем организации, эксплуатирующей "КриптоПро УЦ", уточненной моделью угроз и моделью нарушителя.

Таким образом, если владелец УЦ установил уровень защиты КС2 и уровнь нарушителя не выше Н2, то подключение ПАК "КриптоПро УЦ" к техническим средствам сетей общего пользования (внешних информационных систем), включая сеть "Интернет", не нарушает условий эксплуатации сертифицированного изделия.