Это стандартный и правильный вариант. Требований к хранению личного сертификата пользователя на сервере не предъявляется. Сертификат пользователя - это объект публичного доступа. Его целостность защищена ЭЦП издателя (ЭЦП уполномоченного лица удостоверяющего центра). А вот сертификат издателя (сертификат ключа подписи уполномоченного лица удостоверяющего центра) - это объект защиты. Защиты от подмены. Поэтому сертификат издателя нельзя передавать по недоверенным каналам связи. Если Вы его размещаете в Интернете, доступ к нему как минимум по одностороннему TLS. На Web-сервере Вы должны (как минимум, оргмерами) обеспечить защиту от подмены при его хранении в хранилице сертификатов (ветка "Доверенные ЦС").

Добрый день.
Правомерно ли использовать Крипто Про CSP 3.0 для защиты персональных данных при их обработке, хранении и пересылки, в соотвествии с ФЗ РФ от 27.07.2006 № 152-ФЗ "О персональных данных" ?
Правомерно ли использовать остальные продукты Крипто Про для защиты персональных данных?

Добрый день!
Хотелось бы всё же уточнить: Что в случае с КриптоПро CSP следует считать СКЗИ?
Имеется:
1. формуляр;
2. диск с дистрибутивом ПО и эксплуатационной документацией;
3. лицензия на право использования программного продукта КриптоПро.
В соответствие с Приказом ФАПСИ №152 от 13 июня 2001г. СКЗИ необходимо поставить на учет в органе криптозащиты.
Ставим на учет формуляр и/или лицензии на право использование программного продукта?
Если в организации после установки КриптоПро CSPна рабочей станции остается на хранении только дистрибутив ПО КриптоПроCSP, записанный на носитель организации с оригинального диска, находящегося на хранении в крипторгане, (без формуляра и эксплуатационной документации) и лицензия на право использования КриптоПроCSP - это означает, что в организации храниться СКЗИ?

Добрый день!
Скажите, пожалуйста, можно ли использовать КриптоПРО СКЗИ за пределами РФ, например, в странах СНГ и будет ли в этих странах юридическая значимость ЭЦП?

Добрый день!
Спасибо за ответ!