Нужны ответы на вопросы по законам и ведению журналов СКЗИ и ЭП - Форум по вопросам информационной безопасности

Доброго времени суток.
Никогда раньше не занимался ЭП и СКЗИ, а так же учетом их в журналах, появились вопросы в которых никак не могу разобраться:

1. В каком журнале необходимо учитывать ЭП? В журнале поэкземплярного учета СКЗИ\Журнал учета НКИ или сразу в обоих, не могу никак понять, является ли ЭП - СКЗИ или нет.
2. Законно ли использование ЭП руководителя например главным бухгалтером? Нужно ли писать доверенность?
3. Законно ли копирование ЭП руководителя в реестр и использование не вставляя защищенный носитель в ПК?
4. Законно ли копирование ЭП руководителя на другой пустой защищенный носитель (Рутокен) и пользоваться копиями?
5. Кого можно назначать ответственными за СКЗИ в организации? Обязательно ли это должен быть человек занимающий должность технического специалиста?

Вот собственно все мои вопросы :) Заранее спасибо тем, кто поможет в них разобраться.
Извиняюсь если темы были, но по поиску не получилось найти нужной мне информации (Гуглом пользоваться умею:) )

1. Все учитываю в журнале СКЗИ (токен, сертификаты, дистрибутивы, лицензии и пр.);
2. а куда деваться, доверенность писали;
3. сам сертификат в реестре и так будет, но в момент подписи он обращается к защищенному (закрытому) контейнеру, который находится на токене (в идеале). Если контейнер находится на HDD, имхо, это отстой;
4. не уверен насчет законности, но у себя одну ЭЦП пришлось клонировать (и учесть в журнале);
5. ответственным, мне кажется, особых требований нет, а администратора безопасности лучше все таки поближе к тематике.

По второму пункту главное не забыть, что передаётся право пользования ключевым носителем, содержащим ключ электронной подписи.

https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=5187

Здесь объяснят что делать и научат как правильно вести учет.
https://infosystems.ru/courses/kursy_soglasovannye_s_federalnymi_organami/informatsionnaya_bezopasnost_v_obeme_106_chasov_/?utm_source=site&utm_medium=organic&utm_campaign=popup&utm_source=site&utm_medium=organic&utm_campaign=popup&utm_source=site&utm_medium=organic&utm_campaign=popup

Обучение по программе 106 часов вполне достаточно, чтобы по минимуму соответствовать требованиям регулятора. В вашем случае ФСБ России.

Всем спасибо большое за ответы, помогли разобраться в моих вопросах. :)

Коллеги, а есть нормативно правовое основание (документ) где бы было написано, что право электронной подписи работника (в моем случае директора) должно передаваться для работы другим работникам организации по доверенности или право пользования токеном с подписью (ключевой носитель) должен передаваться по приказу?

спасибо, вопрос снят. п. 1 ст. 10 Закона N 63-ФЗ