статья 6 закона 63-ФЗ говорит о том, что для признания юридической значимости неквалифицированной подписи, использование подписи должно быть оговорено в соглашении между участниками электронного взаимодействия, а также в соглашении должен быть определен порядок проверки электронной подписи.
Контекст: корпоративная сеть организации, неквалифицированная подпись используется только для документооборота сотрудниками организации между собой. неквалифицированная подпись выдается собственным уц на базе microsoft ca и с использованием сертифицированных криптографических средств.
Вопросы:
1) какой вид может иметь "соглашение" в этом случае? Достаточно ли присоединения к регламенту собственного уц при выдачи подписи сотруднику?
2) в каком виде в соглашении должен описываться порядок проверки эп? Достаточно ли, например, описать процесс работы при обмене подписанными сообщениями (допустим подпись документа в криптоарме, отправка электронной почтой и проверка подписи в криптоарме в соответствии с эксплуатационной документацией этого по)?
Подскажите, пожалуйста, кто имел опыт создания неквалифицированного уц? =)

Возьмите какой-нить Регламент более-менее адекватного УЦ и перепишите под себя. А в Регламенте пропишите, как и что должно быть

Хозяин - барин!