Получил ЭЦП как физлицо для работы с сайтам госорганов в удостоверяющем центре из списка аккредитованных.
ЭЦП была сгенерирована на компьютере в офисе УЦ и записана на флешку.
Только после выхода из офиса УЦ понял, что не могу быть уверен в нескомпрометированности ЭЦП. То есть ЭЦП скомпрометирована!

Как поступить в этой ситуации?

P.S. Поговорив со знакомыми и коллегами, выяснил, что большинство вообще не задумывается о возможности компрометации ключей при генерации на компьютере третьих лиц, в том числе УЦ.

Я за исключение возможности компрометации закрытого ключа при генерации, в том числе - сотрудниками УЦ.

0. Обычная флешка Transcend TS4GJF330
1. Генерация была произведена сотрудником УЦ на его компьютере. Я расписался в сертификате (на бумаге), оплатил "Создание и выпуск сертификата ключа электронной подписи" и расписался в акте, оплатил лицензию КриптоПро CSP.
2. Не задумывался в момент генерации, согласился на предложение сотрудника УЦ.

Здравствуйте.
Подскажите, каким документом регламентируется использование именно сертифицированного носителя? В большинстве случаев, токен используется как средство хранения ключа ЭП, а не как средство его создания. В серифицированном скзи КриптоПро CSP в качестве ключевых носителей флешки (и даже дискеты) упоминаются.

в них, как и в 63-фз упоминаются сертифицированные средства создания электронной подписи. а является ли носитель этим средством, если создается подпись и генерятся ключи на компе через криптопро? а носитель только для хранения используется..