ЭЦП на домашний ноутбук - Форум по вопросам информационной безопасности

Здравствуйте.
Помогите, пожалуйта, разобраться.
Бюджетное учреждение, работаем на сайте гос.закупок с ЭЦП. Оформлен на имя руководителя. Сейчас руководитель экономической службы требует установить ЭЦП на домашний ноутбук одной из сотрудниц для работы дома вечером, якобы не успевают. Отдел IT отказал. Сотрудница сегодня работает, а завтра уволится и уйдет вместе с ЭЦП. До скандала дошло. Кто прав по Вашему мнению?

Я бы оформил приказ руководителя об передаче ЭП руководителя сотруднице ФИО для работы дома, взял бы с неё какую-нибудь расписку и не тратил сил и время на эти "псевдовойны".

Спасибо. Работают с этим ЭЦП несколько экономистов.

Порядок учета хранения и обработки информации с использованием средств криптографической защиты информации (СКЗИ) регламентируется Приказом ФАПСИ от 13 июня 2001 г. N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну". Об этом Вам может сказать любой сотрудник регулятора (ФСБ).

> Сотрудница сегодня работает, а завтра уволится и уйдет вместе с ЭЦП.

И? Отзываете сертификат, делаете новый ключ ЭП. В чем проблема?

"руководитель экономической службы требует установить ЭЦП на домашний ноутбук "

Если имеется в виду программу для подписания с помощью ЭП (обычно что-то из CSP), то к этому никаких препятствий, кроме бухгалтерских.
Запись файлов сертификата прямо на жесткий диск ноутбука технически выполнима, но ни один аккредитованный удостоверяющий центр на это, думаю, не пойдёт, т.к. в этом случае возникает много проблем и для них.
Если ЭП размещена на сертифицированном защищенном носителе (е-токен, ру-токен), то его вынос не является компрометацией и всё сводится к организационным мерам персональной ответственности.
Есть смысл начать с изучения регламента удостоверяющего центра, издавшего ЭП (при получении и заказе ЭП вы дали согласие на его соблюдение). Если он прямо запрещает вынос, то вы не вправе нарушить. И в приказе, разрешающем работать дома, надо соответствие формулировок этому регламенту (или соглашению, пользовательское по разному называют).
Как правильно отмечено, отзыв ЭП возможен хоть при утрате, хоть при прекращения действия оснований для выдачи, хоть при компрометации. Присутствие и согласие сотрудницы для этого не потребуется.