УЦ должен соответствовать требования, изложенным в документации на "КриптоПро УЦ". Ибо все эти требования соответствуют требования, изложенным в документе "Требования по информационной безопасности удостоверяющих центров". Именно это проверялось при сертификации продукта "КриптоПро УЦ".
Но если Вы по каким либо причинам хотите ознакомиться с документом "Требования по информационной безопасности удостоверяющих центров", то так как это документ имеет гриф "секретно", то Вы его можете получить только имея лицензию на гостайну и лицензию на разработку СКЗИ. Но Вы можете получить несекретную выписку из данного документа, если обратитесь в ЦЛСЗ ФСБ России.

Да, "Требования к шифровальным (криптографическим) средствам защиты инфомации, не содержащей сведений государственной тайны" тоже имеют гриф "Секретно".

Да, Вам нужен МСЭ не ниже 4 класса по требованиям ФСБ, Напрмер "Континент". Его мы и рекомендуем по всем показателям. Замки "Соболь-PCI" на ЦС, ЦР и АРМ администратора ЦР. Также должна быть система контроля доступа в помещения.
Это ОБЯЗАТЕЛЬНЫЕ требования.
РЕКОМЕНДУЕТСЯ: Система контроля по карточке в серверное помещение и рабочие помещения должны быть оборудованы механическими замками. Но Вы можете построить систему контроля доступа и без карточек! Например, опечатывание помещения и хранение ключа в опечатаном виде (пенале) у ответственного лица с выдаче его по журналу выдачи ключей.

Не обращайте внимание на всё, что пишут :-)

Самое правильно для Вас - пройти обучение по курсу типа Т020 "Организационно-правовые основы применения ЭЦП и деятельности удостоверяющих центров" (http://www.itsecurity.ru/edu/kurs/t0_20.html).

Если кратко, то Вам нужны:
1. Регламенты УЦ (Регламент деятельности и/или Регламент оказания услуг)
2. Положение об УЦ
3. Приказы
4. Функциональные или должностные инструкции персонала УЦ
5. Технологические карты деятельности персонала УЦ
6. Технологические инструкции и журналы.

Журналы можете вести в электронном виде. В 152-ом приказе приведена ТИПОВАЯ форма журналов. Это означает, что Вы их можете корректировать.
Рекомендации:
- журналов будет несколько.
- журнал учета ключевых документов. В этом журнале учитывайте ключевые носители, с записанными на них ключами. Сответственно, графами в журале будут: дата, тип ключевого носителя, номер ключевого носителя, серийный номер сертификата открытого ключа, кому передан (кто владелец).
- журнал учета лицензий на право использования СКЗИ. Это журнал ведется для каждой версии СКЗИ. Графами в журнале будут: дата получения, серийный номер лицензии, дата передачи, лицо, которому передана лицензия.
- журнал учета дистрибутивов СКЗИ. Это журнал ведется для каждой версии СКЗИ. Графами в журнале будут: дата получения, серийный номер дистрибутива, дата передачи, лицо, которому передан дистрибутив.

В нашей организации все необходимые журналы ведутся в бумажном виде. Хотелось бы упростить процедуру учета и перейти на электронную форму ведения журналов (изготовленных/переданных ключей, лицензий, экземпляров дистрибутивов СКЗИ).
Ответственные сотрудники УЦ, которым передаются лицензии, дистрибутивы и ключи в обязательном порядке ставят в журналах личную подпись.
Посоветуйте пожалуйста как правильнее организовать учет в электронной форме, обязательно ли проставление в журнале личной подписи ответственного лица. Если необходимо применять ЭЦП, то какими средствами лучше организовать такой учет.