По вопросу об аттестации в соответствии с требованиями по защите информации технических средств, на которых эксплуатируются компоненты ПАК «Удостоверяющий Центр «КриптоПро УЦ» врсии 1.4, ООО "КРИПТО-ПРО" сообщает следующее.
В соответствии с сертификатом соответствия, регистрационный номер СФ/128-1060 от "24" сентября 2007 г., выданным ФСБ России, ПАК «Удостоверяющий Центр КриптоПро УЦ» версии 1.4 в составе согласно формуляра ЖТЯИ.00035-01 90 01 соответствует «Временным требованиям к информационной безопасности удостоверяющих центров» по классу защиты КС2.
В соответствии с условиями эксплуатации программного обеспечения ПАК «Удостоверяющий Центр «КриптоПро УЦ» версии 1.4, согласно утвержденного руководством 8 Центра ФСБ России, формуляра ЖТЯИ.00035-01 90 01, аттестация технических средств удостоверяющего центра в соответствии с требованиями по защите информации не предусматривается.

Ээээ, Да Вы просто не поняли их!
Дело в том, что в соответствии с Постановлением Правительства РФ № 957 от 29 декабря 2007 г, утвердившего Положения о лицензировании, есть пункт, что одним из лицензионных требований и условий осуществления деятельности является "применение лицензиатом средств обработки информации, аттестованных в соответствии с требованиями по защите информации".
Т.е. это не значит, что ЦС и ЦР должны быть аттестованы, а то, что у Вас как минимум 1 компьютер должен быть аттестован по 1Г по требованиям ФСТЭК. Ну а аттестуйте одно рабочее место, на котором Вы будете "обрабатывать" конфиденциальную информацию. :-)
Так что аттестацию проховодить надо, но чего?! :-)

Конечно рекомендательный характер! "Требования по информационной безопасности удостоверяющих центров" для классов защиты КС1, КС2 и КС3 не предъявляют требований по спецпроверкам и специсследованиям! Вот тут возможно Вам и стоит получить несекретную выписку из этих требований, обратившись в ЦЛСЗ ФСБ России.