Еще раз прочел наш договор с вами, цитирую:

8. Порядок тиражирования Дистрибутива
8.1. Лицензиат имеет право изготовить одну или более копий Дистрибутива в любой материальной форме с целью продажи, проката, сдачи внаем, предоставления взаймы или для других законных способов отчуждения.
8.2. При изготовлении копии Изделия на магнитном или дисковом носителе для оповещения о принадлежащем исключительном праве на Продукт Лицензиару, Лицензиат обязан использовать товарный знак ООО «КРИПТО-ПРО», который помещается на каждом экземпляре носителя (обложке) или размещается (записывается) на каждом экземпляре электронного носителя файл «ReadMe.txt», и состоит из следующих элементов:
• имени или наименования правообладателя;
• наименования Изделия.
8.3. При изготовлении копии Изделия на магнитном или дисковом носителе Лицензиат обязан предоставлять Сублицензиату формуляр на Изделие и заверенную своей печатью копию Сертификата на Изделие.
8.4. Лицензиат изготавливает формуляр на Изделие, входящий в состав эксплуатационной документации на Дистрибутивном носителе, путем его печати на бумажном носителе. Лицензиат самостоятельно заверяет формуляр на Изделие.

Никаких рекомендаций к формуляру, и добавлении информации о контрольной сумме нет. Может стоит добавить?

Не понял Вашего вопроса.
В договоре описан порядок тираживания ДИСТРИБУТИВА!!! Прочитайте в этом договоре определение термина "дистрибутив". Увидите, что дистрибутив - это CD с инсталляционными файлами и документацией + формуляр на бумаге с отметками изготовителя + заверенная копия сертификата соответствия.

А Вы о чем? Обратите внимание, что в своём посте я писал про дистрибутивные инсталляционные файлы. Т.е. инсталляционные файлы с дистрибутива. Вот у этих инсталляционных файлов есть контрольные суммы. Но контрольных сумм физически не может быть у дистрибутива. Это разные сущности!

Потому, что при передачи информации по сетям Интернет у получателя дистрибутива нет уверенности, что данный дистрибутив не претерпел изменений при передаче. И что это вообще тот дистрибутив, который ему нужен :-)

Передать ему дистрибутив по доверенным каналам связи: фельдъегерская служба, ГАРАНТПОСТ, DHL и т.д. Либо пусть клиент УЦ в своем городе найдет официального поставщика дистрибутивов (нашего дилера).

Представьте, что у клиента УЦ возник спор/конфликт, в котором рассматривается ЭЦП или к клиенту УЦ пришел проверяющий и клиента справшивают: Вы используете сертифицированное средство ЭЦП? Клиент УЦ говорит: Да. А в ответ ему говорят: А покажите это средство! И что клиент УЦ покажет? Сайт в Интернете или набор файлов на своем компьютере? Сложно ему будет доказывать, что он использовал сертифицированное средствоЭЦП...

У меня еще вопросы:

1)На дисках с дистрибутивами, как я понял, должны быть cpverify.exe. На 3.6 я нашел и cpverify.exe и ридми как им пользоваться. На дистрибутивах 3.0 и 2.0 cpverify.exe присутствуют но что с ними делать не понятно. Если можно, дайте пояснения как проверять контрольные суммы на дистрибутивах 2.0 и 3.0?

2) Правильно ли будет добавление на копии сертификата соответствия фразы: "Копия верна" - Директор.... - подпись - печать. или нужно как то по другому?

3) Должна ли информация, записанная на диск, содержать информацию - уникальный идентификационный номер дистрибутива, который нанесен на поверхность CD маркером?