Добрый день!

Прошу помощи!!!

Имеется виртуальная машина на ESXi, на которой установлена операционная система Windows Server 2016. Данный сервер выполняет роль сервера удаленных рабочих столов. К серверу подключаются пользователи для доступа к 1С. Возникла потребность подписывать документы ЭЦП в 1С. Попробовали установить на сервер CryptoPro CSP 4. С определенными "костылями" установили ключ ЭЦП в виртуальный сервер и получилось подписывать документы.

Решили покупать серверную лицензию CSP 4, НО специалист сообщил, что если ЭЦП будет находиться на сервере, то это нарушает правила, и ЭЦП может быть признана недействительной!
Сказал, что есть 2 варианта:
1. Использовать аппаратные средства для хранения ключей ЭЦП(цена вопроса почти миллион рублей, что просто неприемлемо для целей простой подписи документов в 1С);
2. Пробросить каким-то образом ключи от пользовательских компьютеров к серверу, и так работать.

Вопрос: Так как же пробросить ключи от пользователей к серверу, чтобы они хранились на флешке у пользователя или в реестре компьютера пользователя, чтобы это не нарушало требование?
Или может есть еще какие-нибудь варианты решения?

Насколько я понимаю, если ключи хранятся в реестре пользователя, то весь (виртуальный) компьютер становится СКЗИ. Ну и, соответственно, ужесточаются требования к физической среде.
Остальное зависит от модели угроз и ваших требований к сертификации - использование КС1 в виртуальных средах предусмотрено формуляром CSP4.

P.S. С моей кочки зрения, в моделях, где администраторы не являются нарушителями - проще обеспечить защиту именно виртуальной среды.

Значит с флэшкой - не судьба.