Добрый день!
Прошу подсказать, каким нормативным документом в области ЗИ можно регламентировать использование СКЗИ, в частности ЭП, за пределами КЗ?
Благодарю!
Инструкцией (или регламентом), с которой пользователь (владелец) ЭП знакомится под роспись. Удостоверяющий центр обязан обучить правилам пользования, ознакомить с нужными выписками из НМД, выдать экземпляр инструкции (регламента и пр. - кто как комплектует пакет).
Понятия КЗ для СКЗИ фактически нет - есть правила хранения и использования, зависящие от типа ЭП и носителя (сертифицированный или "дискета", соответственно будет ли компрометацией вынос). В этом форуме были профильные темы.
Для разработки своих документов можно использовать Приказ Федеральной службы безопасности Российской Федерации от 10 июля 2014 г. N 378 (формально относится только к СКЗИ для ПДн, но расписан хорошо), Приказ ФАПСИ от «13» июня 2001 г. № 152 ("Розовая инструкция"),Федеральный закон от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи" (с изменениями и дополнениями); у большинства удостоверяющих центров регламенты и инструкции есть в открытом доступе на сайте - сравните
