Если Ваш Заказчик является органом государственной власти и/или он потребовал проведение тематических исследований и получение заключения о корректности встраивания СКЗИ (в соответствии с ПКЗ-2005), то обращайтесь в ООО "Центр Сертификационных Исследований" (127106, г. Москва, ул. Ботаническая, д.25, +7 (495) 619-3117).
Наш совет: проведение таких работ требует временных (порядка 1 года) и финансовых затрат (узнаете в ЦСИ). Поэтому постарайтесь оформить это как работу у Заказчика и пусть Заказчик оплатит эту работу.
Наличие у Вас лицензии ФСБ на разработку СКЗИ (полной лицензии или на создание защищенных информационных систем с использованием шифровальных (криптографических) систем) не может отменить требование Заказчика на контроль встраивания СКЗИ.

Есть. Например, ФГУП НТЦ Атлас, РНТ и т.д. За этими сведениями обращайтесь в ЛСЦ ФСБ России.

Здравствуйте!

В формуляре сказано следующее:
3.11 Должна проводиться проверка корректности встраивания СКЗИ «КриптоПро CSP» версии 3.0 в прикладные системы СКЗИ в случаях:
• если информация конфиденциального характера подлежит защите в соответствии с законодательством Российской Федерации;
• при организации криптографической защиты информации конфиденциального характера в федеральных органах исполнительной власти, органах исполнительной власти субъектов Российской Федерации;
• при организации криптографической защиты информации конфиденциального характера в организациях независимо от их организационно-правовой формы и формы собственности при выполнении ими заказов на поставку товаров, выполнение работ или оказание услуг для государственных нужд.

Указанная проверка проводится по ТЗ, согласованному с 8 Центром ФСБ России.

В остальных случаях рекомендуется проводить установленным порядком проверку корректности встраивания СКЗИ «КриптоПро CSP» версии 3.0 в прикладные системы с целью оценки обоснованности и достаточности мер, принятых для защиты информации конфиденциального характера.

Понятие "территориальный орган власти" нам не известен. Что это?! Если это орган исполнительной власти субъекта Российской Федерации - то контроль встраивания осуществляет ФСБ России, и ТЗ должно быть согласовано с 8 Центром.
Если это муниципальный орган власти - то не обязательно.

После того, как СКЗИ CSP 3.0 встроили в эту систему электронного документооборота она (система) НЕ является СКЗИ. Она является защищенной с использованием СКЗИ информационной системой.

Основание
Зарегистрировано в Минюсте РФ 3 марта 2005 г. N 6382

ФЕДЕРАЛЬНАЯ СЛУЖБА БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ
от 9 февраля 2005 г. N 66

ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ
О РАЗРАБОТКЕ, ПРОИЗВОДСТВЕ, РЕАЛИЗАЦИИ И ЭКСПЛУАТАЦИИ
ШИФРОВАЛЬНЫХ (КРИПТОГРАФИЧЕСКИХ) СРЕДСТВ ЗАЩИТЫ
ИНФОРМАЦИИ (ПОЛОЖЕНИЕ ПКЗ-2005)


3. Настоящим Положением необходимо руководствоваться при разработке, производстве, реализации и эксплуатации средств криптографической защиты информации конфиденциального характера в следующих случаях:
если информация конфиденциального характера подлежит защите в соответствии с законодательством Российской Федерации;
при организации криптографической защиты информации конфиденциального характера в федеральных органах исполнительной власти, органах исполнительной власти субъектов Российской Федерации (далее - государственные органы);
при организации криптографической защиты информации конфиденциального характера в организациях независимо от их организационно-правовой формы и формы собственности при выполнении ими заказов на поставку товаров, выполнение работ или оказание услуг для государственных нужд (далее - организации, выполняющие государственные заказы);
если обязательность защиты информации конфиденциального характера возлагается законодательством Российской Федерации на лиц, имеющих доступ к этой информации или наделенных полномочиями по распоряжению сведениями, содержащимися в данной информации;
при обрабатывании информации конфиденциального характера, обладателем которой являются государственные органы или организации, выполняющие государственные заказы, в случае принятия ими мер по охране ее конфиденциальности путем использования средств криптографической защиты;
при обрабатывании информации конфиденциального характера в государственных органах и в организациях, выполняющих государственные заказы, обладатель которой принимает меры к охране ее конфиденциальности путем установления необходимости криптографической защиты данной информации.



52. С целью оценки обоснованности и достаточности мер, принятых для защиты информации конфиденциального характера, обладатель, пользователь (потребитель) данной информации, установивший режим ее защиты с применением СКЗИ, а также собственник (владелец) информационных ресурсов (информационных систем), в составе которых применяются СКЗИ, вправе обратиться в ФСБ России с просьбой о проведении контроля за соблюдением правил пользования СКЗИ и условий их использования, указанных в правилах пользования СКЗИ.

Спасибо большое за ответы!