Доброго дня!
Безусловно, нубский вопрос, но тем не менее... От аттестующей организации, окормляющей наши местные единопрофильные организации ответов добиться не смог. Казалось бы, использование токенов для квалифицированных ЭП - вещь сама собой разумеющаяся, та же налоговая при "раздаче" сертификатов ЭП использует исключительно токены, да ещё и сертифицированные. Нормально. Но вот в организации, используюшей ЭП от казначейства столкнулся с ситуацией, когда контейнеры просто раскиданы по компам с виндой и линуксом - всё для максимального удобства пользователей, никаких "заморочек", вошёл в систему, запустил 1С - и подписываем, что надо. В принципе, в прошлом году проходил аудит ИБ, местная компетентная организация, областной лидер. Никаких замечаний по поводу порядка обращения с ЭП. Но, как там у классиков - терзают смутные сомнения. И поиски по интернетам успокоения не принесли. Насколько стало понятно - использование токенов законодательно не регулируется? Можно и без них? Или при более строгой и глубокой проверке нам вдуют? И ведь реально есть риски "ухода" ЭП из под контроля, что явно неприемлемо. Но это на уровне собственного понимания, а надо продавливать смену парадигмы в организации. Есть ли руководящие документы или ещё какое подспорье на эту тему?