Добрый день, рассматриваем возможность создания системы юридически значимого электронного документооборота в ГОСУЧРЕЖДЕНИЯХ. Нашли решение, которое реализует использование ЭП посредством ПО КриптоПро Sharpei RTM и СКЗИ КриптоПро CSP 3.x. Возникает вопрос - согласно п 35,36 ПКЗ-2005 и формуляра КриптоПро CSP надо проводить оценку влияния взаимодействующего с СКЗИ ПО. Но вот какие вопросы возникают:
1) Проводить оценку влияния ПО КриптоПро Sharpei RTM на СКЗИ КриптоПро CSP 3.x или оценку влияния прикладного ПО системы и ПО ПО КриптоПро Sharpei RTM на СКЗИ КриптоПро CSP 3.x?
2) если первое, то проводилась ли данная процедура разработчиком, и если да, то где можно посмотреть положительное заключение?

Что значит оценка влияния бессмысленна, если это написано в РД ФСБ и формуляре вашего СКЗИ!? Оценку влияния проводить обязательно. Видимо вы имели ввиду, что нужно оценивать влияние конечного прикладного ПО через интерфейсы КриптоПро .Net или Sharpei на ваше СКЗИ.