Здравствуйте!
В связи с пандемией и переходом на удаленную работу мы приобрели VDI как сервис у облачного провайдера, с офисом построен VPN, так что VDI имеют доступ ко всем нужным системам внутри, в частности 1С, терминальнику, через который с ней работают пользователи. В офисе у работников стационарные компьютеры (домой их не забрать), так что теперь наши люди со своих домашних компов приходят на VDI в облако и оттуда работают с корпоративными системами. Некоторым нужно работать с 1С, нужно CSP для работы с ЭП. Ключи на токене, токены пока воткнуты в сервер в компании, но это мы исправим. Антивирус в VDI есть, так что формально требования формуляра вроде бы соблюдаются, но VDI в общем облаке, как-то есть сомнения, что какие-то нехорошие люди не смогут нам подменить документ, который нужно подписать, или ключи не перехватят.
Какой продукт теперь нам использовать для работы с ЭП, чтобы соблюсти все требования?
HSM+DSS будет слишком для нас жирно, так как пользователей, работающих с ЭП порядка 30.