Возможно ли с помощью действующих федеральных нормативно-правовых актов обосновать требование контроля срока действия ключа электронной подписи в системе (например, некой СЭД)?

Отредактировано пользователем 9 июля 2013 г. 10:31:48(UTC)  | Причина: Не указана

К сожалению, в найденных по этому вопросу темах не раскрывается проблема нормативно-правового обоснования необходимости контроля срока действия ключа электронной подписи. Дальше неявных ссылок на документацию КриптоПРО CSP дело не идет. Отсюда и возникает проблема - как юридически грамотно отказать в признании действительности подписи, выполненной просроченным ключом, имеющим действующий сертификат?

Отредактировано пользователем 9 июля 2013 г. 10:32:13(UTC)  | Причина: Не указана

Вот и возникают соответствующие вопросы:
1. Где конкретно в документации КриптоПРО CSP прописаны сроки? Я пока нашел только в Руководстве администратору безопасности. Но это не Руководство пользователя. Поэтому данный аргумент юристов не впечатляет.
2. На каком основании в Регламенте ограничивается срок действия ключа? На основании предыдущего пункта? Тоже юристов не впечатляет.
И еще. Если в системе используются ключи, сертификаты которых выпущены разнами УЦ с разными требованиями к срокам, то как вылавливать нарушителей при больших объемах передаваемых документов?

Это понятно. А какие для этого нормативно-правовые основания? Кстати, КриптоПРО CSP не умеет обрабатывать это расширение сертификата.

Поясните?