Рутокен для электронной подписи - Форум по вопросам информационной безопасности

Добрый день!
Подскажите, пожалуйста, тупню.

Планируется купить рутокены для использования их в качестве хранилища ключевой информации.
То есть, с помощью криптопро создается закрытый ключ и записывается на токен.

Какой в этом случае нужен сертификат - ФСБ или ФСТЭК?

Спасибо.

ФСТЭК:
одтверждает, что программно-аппаратный комплекс «Рутокен» версии 5 является программно-техническим средством аутентификации пользователей при обработке информации, не содержащей сведений, составляющих государственную тайну. ПАК «Рутокен» реализует функции аутентификации и управления доступом к аутентификационной информации и настройкам СЗИ, в том числе в виртуальной инфраструктуре, и соответствует требованиям технических условий и руководящих документов по четвертому уровню доверия, согласно «Требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия.

ФСБ:
Сертификат № СФ/124-4398 удостоверяет, что СКЗИ Рутокен ЭЦП 3.0 соответствует требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащих сведений, составляющих государственную тайну, классов КС1, КС2 и удовлетворяет требованиям к средствам электронной подписи, утвержденным приказом ФСБ России от 27 декабря 2011г. №796, установленным для класса КС1, КС2 и может использоваться для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну.

И как продолжение вопроса:
Формуляр ведь один выдаётся на продукт, без привязки к сертификации?
Сертификаты можно и с сайта скачать -этого же достаточно будет?

Добрый день!

Очень заинтересовал этот вопрос, в интернете особо информации не нашла, поэтому обратилась в поддержку Рутокен. Ответили, за что им большое спасибо.

"Здравствуйте,
основные отличия Рутокена ЭЦП 3.0 и Рутокена Lite в форматах электронных подписей, которые можно записать на носитель.
Рутокен Lite это пассивный носитель, на него можно сгенерировать только программную электронную подпись и поэтому Рутокен Lite является только Средством Защиты Информации.
Рутокен ЭЦП 3.0 может быть как пассивным, так и активным носителем (генерировать электронную подпись встроенным криптоядром), поэтому Рутокен ЭЦП 3.0 может быть соответственно как Средством Защиты Информации, так и Средством Криптографической Защиты Информации."

Как поняла я - для хранения эцп достаточно сертификата ФСТЭК (и дополнительную документацию делать не придется...?). Про формуляр не отвечу,но сертификат да, можно скачать из интернета.