7.9.Правила встраивания и использования СКЗИ КриптоПро CSP
При встраивании СКЗИ КриптоПро CSP в прикладное программное обеспечение или использовании его в составе стандартного прикладного ПО должны выполняться следующие требования:
1.При использовании открытых ключей должна быть обеспечена целостность и идентичность открытого ключа. Это может быть реализовано:
•путем заверения открытого ключа ЭЦП доверенной стороной (например, в случае использования сертификатов открытых ключей);
•путем доверенного распространения и хранения открытых ключей в виде справочников.
2.При использовании сертификатов открытых ключей, заверенных подписью доверенной стороны, должна быть обеспечена безопасная доставка и хранение сертификата открытого ключа доверенной стороны, с использованием которого проверяются остальные сертификаты открытых ключей пользователей.
3.Криптографическое средство, с помощью которого производится заверение открытых ключей или справочников открытых ключей, должно быть сертифицировано по классу, соответствующему принятой политике безопасности.
4.Для отзыва (вывода из действия) открытых ключей должны использоваться средства, позволяющие произвести авторизацию отзывающего лица (в этих целях может быть использован список отозванных сертификатов, заверенный ЭЦП доверенной стороны).
5.При вызове функций СКЗИ КриптоПро CSP в прикладном программном обеспечении необходимо проверять код завершения функции.