Правила хранения ключевой информации - Форум по вопросам информационной безопасности

Может ли по закону, на одном ключевом носители храниться несколько сертификатов, разных лиц?

С тем же успехом можно хранить сертификаты на незащищённых носителях.
Вот, например, кошелёк: можно хранить в одном кошельке деньги разных людей?

Ну хорошо. Я с вами согласен, но законом это где прописано?

Нигде.
Законом предписано соблюдать конфиденциальность закрытого ключа

Сертификаты без закрытых ключей в большинстве случаев можно вообще хранить где угодно, хоть на http://itsec.ru/forum выкладывать. С закрытыми ключами сложнее. Насколько я знаю прямого законодательного запрета хранить закрытые ключи разных лиц на одном носителе нет, кроме обязанности хранить в тайне закрытый ключ.
Но у разных контейнеров на одном аппаратном носителе могут быть разные пароли.

Опять же: для каких целей будут использоваться сертификаты?

> Может ли по закону

А вы, извините, с какой целью интересуетесь? :)

Хранение закрытых ключей разных лиц в одном носителе приводит к трем рискам:
1. Человек может воспользоваться чужим ключем (если носитель не обеспечивает индивидуальную парольную защиту каждого контейнера)
2. При компрометации носителя компрометируются все его ключи
3. Если человек несанкционированно воспользовался чужим ключем для формирования электронной подписи, могут возникнуть сложности с привлечением его к ответственности или с отказом от сделанной подписи.

Если вас эти угрозы не смущают, в общем случае вы вправе поступать по своему усмотрению. Но если в силу каких-то оьситоятельств вы обязаны использовать сертифицированные СКЗИ (например, в силу лицензионных требований), вы обязаны следовать руководству по эксплуатации СКЗИ. А это руководство уже может требовать раздельного хранения ключей. Так что все зависит от конкретной ситуации и конкретного СКЗИ.