Его содержимое имеется в комплекте документации на 1.5 R2 (стр. 5 документа ЖТЯИ.00067-02 90 22 КриптоПро УЦ. Настройки для выпуска квалифицированных сертификатов)

Обратитесь на support@cryptopro.ru с просьбой выслать CApolicy.inf с указанием на какую версию "КриптоПро CSP" (3.6 R2 или ещё какую). И Вам вышлют готовый файл!

странно что сертификат на более старую версию 3.6 действует дольше чем на новые версии

А может ли коммерческий банк аккредитоваться в качестве УЦ? И нужна ли коммерческим банкам квалифицированная подпись?

- на основании положения Закона «Об ЭЦП» (третий абзац ч. 1 ст. 8) о том, что статус УЦ, обеспечивающего функционирование корпоративной информационной системы, определяется ее владельцем или соглашением участников. Аналогичное положение в новом законе «Об ЭП» отсутствует. В нем есть положение (п. 1 ст. 3), касающееся случаев установления «оператором корпоративной информационной системы или соглашением между участниками электронного взаимодействия» порядка использования ЭП в такой системе, но не определения статуса УЦ. Возможности определить статус (П.1 ст8. Закона «Об ЭЦП»)удостоверяющего центра, обеспечивающего функционирование корпоративной информационной системы, самим банком (владельцем системы о Дистанционном банковском обслуживании) или в договоре с клиентами банка новый закон «Об ЭП» не предоставляет.
- В соответствии с определением п. 7 ст. 2 Закона «Об ЭП», теперь функции удостоверяющего центра могут выполнять (заниматься деятельностью) лишь юридическое лицо или индивидуальный предприниматель. Считать УЦ лишь подразделением банка, а не самим банком (юридическим лицом) в новом законе так же исключена. УЦ осуществляет свою деятельность (п.3 ст 13 Закона «Об ЭП») в соответствии с договором оказания услуг удостоверяющим центром, А кредитные организации как правило выдают сертификаты в рамках договора о Дистанционном банковском обслуживании. Таким образом, Банкам потребуется заключать договор об оказании услуг (небанковских) УЦ.
- кредитная организация, возможно, вообще не может стать (среди аккредитованных пока нет ни одного банка) Удостоверяющим центром в соответствии с законом «Об ЭП», т.к. это могло бы быть квалифицировано как занятие производственной деятельностью, что кредитной организации запрещено Законом «О банках и банковской деятельности».
У кого какие мысли по этому вопросу?

ЛевПлинер wrote:
Я думаю, что банкам в условиях использования принадлежащих им систем ДБО лучше не указывать использование КЭП, поскольку тогда возникнет обязанность принимать квалифицированные сертификаты, выданные другими УЦ. Лучше написать, что используется НЭП с сертификатами, выдаваемые им самим. Сам банк как ЮЛ может быть удостоверяющим центром (или у банков есть ограничения на виды деятельности?). Договором оказания услуг УЦ будет договор, по которому клиент банка начинает использовать систему ДБО, если в нём описать услугу по созданию и выдаче сертификата и средств ЭП.

Использование неквалифицированной подписи это риск. Банкам это надо?
Может имеет смысл (для банкиров) обратиться к услугам аккредитованных сторонних УЦ?