Добрый день!

У нас используется КриптоПРО JCP таким образом:
1. Приходит запрос в http, формат данных: json или xml.
2. Мы ставим с помощью КриптоПРО JCP подпись в header на основе uri, body в base64, метода (get, post...) и, естественно, сертификата.
3. Для всей работы используется защищённый периметр, сервера с СКЗИ в закрытом ЦОД, двойной контроль физического доступа к стойке.

Закрывают ли наши условия проблему с переходом на КС2? Если нет, то можно ли перенести КриптоПРО JCP в защищённый сетевой сегмент посредством написания клиент-серверного обработчика и закрытием всех доступов из данного сегмента (+ установка платы Аккорд или похожего СЗИ на физический сервер, где расположен СКЗИ КриптоПРО JCP)?