Здравствуйте! Бюджетная организация, ИСПДн,ViPNet Client отсутствует,только подписание документов, для этого соответственно используем КриптоПро и ЭП. Нужно ли выполнять требования именно 378 приказа? Эти требования отчасти есть в ФАПСИ 152, но не все
Многократно уже обсуждалось: зависит от того, кто выставил требования безопасности и что оными СКЗИ выполняется. Если то же КриптоПро выполняет функции криптопровайдера ради взаимодействия с ОИ сторонней организации. То сторонняя организация и должна выставить требования безопасности + объяснить, какие приказы и их пункты должны выполнятся (исходя из своей Модели, из формальной логики или из желания левой пятки, ага)...
Еще вопрос, ради чего юзается ЭП. Если для сохранения Аутентичности, то это мера щащиты со всеми вытекающими. Если же "по регламенту (и хз, кто это все придумал - нигде не описано), то, в сущности, нет смысла городить огород с 378 Приказом...
to oko
ЭП используем чисто для подписания документов и больше склоняемся к тому, что 378 не нужно исполнять, но есть сомнения. С одной стороны вроде как средство защиты, а с другой стороны нет.
