решать вам, как подходить к этому вопросу, "технически" или "с точки зрения менеджера"

А как в таком случае выполнить п.20 (Обязанности пользователей СКЗИ) 152 Инструкции ФАПСИ при условии, что криптоключи одного пользователя храняться у другого? Или у третьего лица? Каждый раз перед выдачей и при возвращении вносить запись в Журнал учета? Замордуемся при значительном числе пользователей. А как возложить ответственность на пользователя при компрометации, если в это время носитель был у другого?
Потому что:
Цитата из 152: "27. Все полученные обладателем конфиденциальной информации экземпляры СКЗИ, эксплуатационной и технической документации к ним, ключевых документов должны быть выданы под расписку в соответствующем журнале поэкземплярного учета пользователям СКЗИ, несущим персональную ответственность за их сохранность."
И ещё из п. 26: "Единицей поэкземплярного учета ключевых документов считается ключевой носитель ..."
Поэтому подход должен быть однозначным: одна ФИО-один НКИ!
Вот как то так.

Отредактировано пользователем 1 марта 2013 г. 11:25:27(UTC)  | Причина: Не указана

Означает ли Ваше последнее сообщение, что на основании того, что ключ Петрова П.П. является неэкспортируемым и записан на один и тот же сертифицированный аля-токен с ключом Иванова И.И. и при этом аля-токен физически у Иванова И.И. мы можем утверждать, что Иванов И.И. не мог воспользоваться ключом Петрова П.П. (в т.ч. сделать его копию)?

а изменится ли что-то, если Петров единоличный исполнительный орган ООО "А", а Иванов - единоличный исполнительный орган ООО "Б"?

Уважаемые коллеги, думаю, что любая проверка ФСБ, случай, когда на 1 ключевой носитель записаны ключи разных пользователей сочтет компрометацией.

А что насчет
То в 63-ФЗ про это ведь сказано:
Статья 10. Обязанности участников электронного взаимодействия при использовании усиленных электронных подписей
При использовании усиленных электронных подписей участники электронного взаимодействия обязаны:
1) обеспечивать конфиденциальность ключей электронных подписей, в частности не допускать использование принадлежащих им ключей электронных подписей без их согласия;

Вопрос, в каком форме это согласие выражается.

В то время в 1-ФЗ это было по-другому:
Статья 12. Обязательства владельца сертификата ключа подписи
1. Владелец сертификата ключа подписи обязан:
не использовать для электронной цифровой подписи открытые и закрытые ключи электронной цифровой подписи, если ему известно, что эти ключи используются или использовались ранее;
хранить в тайне закрытый ключ электронной цифровой подписи;
немедленно требовать приостановления действия сертификата ключа подписи при наличии оснований полагать, что тайна закрытого ключа электронной цифровой подписи нарушена.

И опять же, если принадлежащих одному лицу ключевой документ с его согласия использовался другим лицом, то могут владельца появиться основания полагать, что конфиденциальность данного ключа нарушена?
Т.к. в случае этого он обязан, см. 63-ФЗ:
3) не использовать ключ электронной подписи при наличии оснований полагать, что конфиденциальность данного ключа нарушена.