Хотелось бы узнать, есть ли какие-то требования по использованию (не)экспортируемых ключей пользователей для:
- квалифицированных сертификатов
- сертификатов ЭДО с государственными ведомствами (ФСРАР, ФСТ, Росимущество и др.)
?

Например, для электронных торгов можно использовать только неэкспортируемые ключи.

уже интересно - где такое требование?

Нашел.. Опять же в рекомендациях причем для СМЭВа, но уже на бумаге, а не на словах, как с экспортируемостью: "Методические рекомендации по использованию электронной подписи при межведомственном электронном взаимодействии" версия 4.3 п. 12

12. При выборе программно-аппаратных средств для хранения ключевой информации следует учитывать, что данное средство должно иметь сертификат ФСТЭК России, подтверждающий, что:
- данное устройство является программно-аппаратным средством аутентификации и хранения ключевой информации пользователей в автоматизированных системах до класса защищенности 1Г включительно;
- может использоваться при создании информационных систем персональных данных до 1 класса включительно.
При выборе в качестве программно-аппаратных средств для хранения ключевой информации устройств, реализующих криптографические алгоритмы и протоколы, указанные средства должны соответствовать требованиям приказа ФСБ России № 796 «Об утверждении требований к средствам электронной подписи и требований к средствам удостоверяющего центра» в соответствии с утвержденной для информационной системы ОГВ моделью угроз.
Рекомендуется использование ключевых носителей, соответствующих следующим требованиям:
- форм-фактор (по требованию информационных систем) - USB-ключ (предпочтительно) или смарт-карта;
- объем защищенной памяти не менее 32 КБ;
- поддерживаемые интерфейсы и стандарты - PKCS#11 версии v2.01 и выше (для носителей, являющихся СКЗИ, – не ниже v2.3), ISO 7816, Microsoft CryptoAPI, PC/CS (команды APDU), хранение сертификатов X.509 v3;
- ресурс EEPROM-памяти - не менее 500 000 циклов чтения/записи;
- срок хранения данных в памяти - не менее 10 лет;
- среднее время наработки на отказ электронных компонентов - не менее 10 лет;
- поддерживаемые операционные системы - Microsoft Windows семейства NT (32 и 64-битные версии), Linux;

Отредактировано пользователем 11 октября 2012 г. 12:28:23(UTC)  | Причина: Не указана

неа... рекомендация

Здравствуйте. У меня возникла проблема: После загрузки программы КриптоПро CSP вместо программы в "Program files" появилась папка с набором файлов без самой программы. Что делать?