Комментарий к Федеральному закону от 10 января 2002 г. № 1-ФЗ «Об электронной цифровой подписи»

в рассмотрении обращения, поданного в письменном виде (в бумажной форме или в форме электронного сообщения), являются:

поступление дубликата или неполный комплект документов;

отсутствие фамилии гражданина, направившего обращение, и почтового адреса, по которому должен быть направлен ответ;

наличия в обращении нецензурных либо оскорбительных выражений, угроз жизни, здоровью и имуществу должностного лица, а также членов его семьи;

наличие обращений, не связанных с предоставлением данной услуги;

не поддающийся прочтению текст письменного обращения;

наличие вопроса, на который Заявителю многократно давались письменные ответы по существу, и при этом в обращении не приводятся новые доводы или обстоятельства для нового ответа.

2)Порядок предоставления государственной услуги по организации подтверждения подлинности ЭЦП уполномоченных лиц удостоверяющих центров в выданных ими СКП.

Формой ответа может быть либо заключение о подтверждении подлинности ЭЦП уполномоченного лица удостоверяющего центра в выданном им СКП либо

уведомление в отказе в предоставлении услуги по подтверждению подлинности ЭЦП уполномоченного лица удостоверяющего центра в выданном им СКП.

3)Перечень оснований для отказа в предоставлении государственной услуги по организации подтверждения подлинности электронных цифровых подписей уполномоченных лиц удостоверяющих центров в выданных ими сертификатах ключей подписей.

4)Другие положения, характеризующие предоставление услуги по организации подтверждения подлинности электронных цифровых подписей уполномоченных лиц удостоверяющих центров в выданных ими сертификатах ключей подписей.

Государственная услуга по подтверждению подлинности ЭЦП уполномоченного лица удостоверяющего центра предоставляется бесплатно.26

В комментируемой статье функционирование УФО ИВ не ограничивается требованиями, определенными в Законе, УФО ИВ может осуществлять иные полномочия, которые внесены в Положение об УФО ИВ.

Другими функциями, которые исполняет Росинформтехнологии, согласно Регламенту являются:

проведение постоянно действующей экспертной комиссией экспертизы ЭЦП уполномоченного лица удостоверяющего центра в поданном заявителем сертификате;

обеспечение совместно с уполномоченными удостоверяющими центрами ежедневное круглосуточное подтверждение СКП, выданных для размещения в сводном реестре сведений об услугах (функциях);

26 Министерство связи и массовых коммуникаций РФ // http://www.minsvyaz.ru/departments/rosinformtechnologii/3028/3029.shtml

51

обеспечение средствами ЭЦП ответственных лиц участников информационного взаимодействия и органы местного самоуправления.27

Статья 11. Обязательства удостоверяющего центра по отношению к владельцу сертификата ключа подписи

Удостоверяющий центр при изготовлении сертификата ключа подписи принимает на себя следующие обязательства по отношению к владельцу сертификата ключа подписи:

вносить сертификат ключа подписи в реестр сертификатов ключей подписей; обеспечивать выдачу сертификата ключа подписи обратившимся к нему участникам

информационных систем; приостанавливать действие сертификата ключа подписи по обращению его владельца;

уведомлять владельца сертификата ключа подписи о фактах, которые стали известны удостоверяющему центру и которые существенным образом могут сказаться на возможности дальнейшего использования сертификата ключа подписи;

иные установленные нормативными правовыми актами или соглашением сторон обязательства.

Комментарий к ст. 11

1. Под обязательством (лат. obligatio) принято понимать гражданское правоотношение, в силу которого одно лицо (должник) обязано совершить в пользу другого лица (кредитора) определенное действие: передать имущество, выполнить работу, уплатить деньги и т.п. либо воздержаться от определенного действия, а кредитор имеет право требовать от должника исполнения его обязанности (ст. 307 ГК РФ).

В комментируемой статье перечисляются обязательства удостоверяющего центра по отношению к владельцу СКП, причем термин «обязательство» употребляется в значении обязанности лица совершить определенное действие. Комментируемая статья закрепляет за удостоверяющим центром следующие обязательства:

вносить СКП в реестр СКП;

обеспечивать выдачу СКП обратившимся участникам информационных систем;

приостанавливать действие СКП по обращению его владельца;

уведомлять владельцаСКП о фактах, которые стали известны удостоверяющему центру и которые существенным образом могут сказаться на возможности дальнейшего использования СКП;

иные установленные нормативными правовыми актами или соглашением сторон обязательства.

Таким образом, обязательством удостоверяющего центра в комментируемой статье можно считать юридическое отношение, из которого следует право владельца СКП на известное действие удостоверяющего центра.

52

Наличие в комментируемом Законе конкретно указанных обязательств определенных участников правоотношений подразумевает их безусловное обозначение в соответствующих правоотношениях между удостоверяющим центром и владельцем СКП.

Указывая на обязательства удостоверяющего центра, следует добавить, что нормы ст. 9 комментируемого Закона также содержат определенные обязывающие действия, которые имеют отношение к владельцу СКП, как-то:

изготовление СКП;

гарантия сохранения в тайне закрытого ключа ЭЦП;

обеспечение актуальности и возможности свободного доступа к реестру СКП;

не только приостановление действия СКП, но и его возобновление, и аннулирование и др.

По поводу обязательств удостоверяющего центра необходимо добавить, что список

юридически установленных обязанностей по тексту комментируемого Закона не является исчерпывающим и может не только устанавливаться нормативными правовыми актами по воле извне, но и утверждаться по обоюдному соглашению сторон. То есть при наличии особых требований к удостоверяющему центру участник информационных систем, заказчик услуги применения ЭЦП, может путем урегулирования разногласий внести их в предмет правоотношений — содержание договора. А другая сторона, удостоверяющий центр, вправе дополнить список своих требований к обязательствам заказчика.

Например, в договоре на оказание услуг удостоверяющего центра НП «Мосжилрегистрация» в 4 раздел «Обязанности сторон» внесены требования ст. 9 и ст. 11 комментируемого Закона, а также нормы, не указанные в комментируемом Законе, как-то: срок действия СКП — 12 месяцев; начало действия СКП — с момента изготовления; передача неисключительных прав на использование программных средств, осуществление по обращениям пользователей СКП подтверждения подлинности ЭЦП в электронном документе в отношении выданных СКП; осуществление технического обслуживания средств ЭЦП в форме абонентского обслуживания средств ЭЦП и др.28

Внесение СКП в реестр СКП удостоверяющего центра позволяет всем участникам информационной системы пользоваться открытым ключом ЭЦП с целью подтверждения подлинности ЭЦП в электронном документе владельца СКП, которое представляет собой разрешение средств программного обеспечения воспринимать, работать, а значит и принимать легитимные электронные документы, подписанные владельцем вышеуказанного СКП.

Дефиниция «реестр сертификатов ключей подписей» детально не упоминается в комментируемом Законе. По мнению автора, за основу понятийного аппарата в части деятельности в данном случае следует принимать Порядок организации работ по ведению Единого государственного реестра сертификатов ключей подписей удостоверяющих центров, утвержденный приказом Федерального агентства по информационным технологиям от 05.06.2006 г. № 33, на который указывает комментируемый Закон.

28 Уполномоченный удостоверяющий центр органов исполнительной власти города Москвы // http://www.uc-mgr.ru/uslugi.html

53

К сведению, более широкую содержательную базу имеет Административный регламент исполнения Федеральным агентством по информационным технологиям государственной функции «Организация ведения единого государственного реестра сертификатов ключей подписей удостоверяющих центров и реестра сертификатов ключей подписей уполномоченных лиц федеральных органов государственной власти, а также обеспечение доступа к ним граждан, организаций, органов государственной власти и органов местного самоуправления» (Информация Интернет-сайтов Росинформтехнологии: www.minkomsvjaz.ru/departments/rosinformtechnologii, а также http://www.minsvyaz.ru/departments/rosinformtechnologii/3028/3077_vprint.shtml).

2. Из ст. 16 комментируемого Закона следует, что порядок ведения реестра СКП и выдачи пользователям СКП из реестра СКП устанавливается уполномоченным федеральным органом исполнительной власти.

Например, Положение о порядке организации выдачи и отзыва сертификатов ключей электронных цифровых подписей уполномоченных лиц органов исполнительной власти города Москвы, утвержденное постановлением Правительства Москвы от 11.05.2004 г. № 299-ПП, содержит раздел 3, регламентирующий состав и порядок ведения Реестра.29

А в п. 4.1.10 «Реестр сертификатов ключей подписи» Регламента Удостоверяющего центра НП «Мосжилрегистрация» (Версия 1.0), утвержденного приказом от 09.02.2009 г. № 08/09 установлено: «Реестр сертификатов ключей подписи ведется в электронном виде. Сертификаты открытых ключей представлены в реестре в форме электронных копий изготовленных сертификатов».30

На практике, как правило, для автоматизации процесса регистрации (внесения в реестр) СКП пользователями системы используется электронный документ «Карта регистрации ЭЦП», который посредством автоматизированной информационной системы отсылается владельцем СКП в удостоверяющий центр, после чего технические средства удостоверяющего центра делают открытый ключ ЭЦП нового участника информационных систем — владельца СКП свободно доступным.

Срок внесения СКП в реестр оговаривается в п. 3 ст. 6 комментируемого Закона: СКП вносится в реестр не позднее даты начала действия СКП. Таким образом, законодатель закрепил одно из правил легитимного функционирования СКП — действие СКП невозможно без его внесения в реестр.

Механизм выдачи и приостановления действия СКП также автоматизирован и документируется соответствующим образом в реестре регистрации СКП.

Период приостановления действия СКП по обращению его владельца в комментируемой статье не определяется, по обыкновению владелец сам определяет его временные рамки. Тогда как период приостановления действия СКП, согласно ст. 13 комментируемого Закона, также рассматриваемой нормой не ограничивается, но должен

29 Об утверждении Положения о порядке организации выдачи и отзыва сертификатов ключей электронных цифровых подписей уполномоченных лиц органов исполнительной власти города Москвы // http://www.businesspravo.ru/Docum/DocumShow_DocumID_90447.html

30 Регламент Eдостоверяющего центра НП «Мосжилрегистрация» // http://www.uc-mgr.ru/reglaments.html

54

устанавливаться в соответствии с общим для всех владельцев СКП правилом. Сведения о приостановлении, согласно п. 4 ст. 6 комментируемого Закона, указываются в самом СКП.

3. Комментируя ст. 11, нельзя не отметить одно из правовых условий существования удостоверяющего центра. Из текста статьи следует, что удостоверяющий центр не может функционировать с целью обеспечения деятельности единственного владельца СКП, т.к. выдача СКП осуществляется «обратившимся к нему участникам информационных систем».

Содержание фактов, которые «существенным образом могут сказаться на возможности дальнейшего использования СКП», не раскрывается в комментируемой статье. Следует полагать, что в практике применения ЭЦП такими случаями, например, могут быть:

1)компрометация закрытого ключа ЭЦП (потеря, техническое копирование, доступ

кего использованию неопределенного круга лиц, неисправность технических средств ЭЦП и т.п.);

2)предупреждение о прекращении, ограничении срока действия СКП, что требует заключения другого соглашения с удостоверяющим центром или продления старого договора;

3)возможность технического сбоя средств криптографической защиты удостоверяющего центра;

4)прекращение деятельности удостоверяющего центра (в этом случае понадобится решение либо об аннулировании СКП, либо о его передаче в другой удостоверяющий центр согласно ст. 15 комментируемого Закона).

Одним из способов защиты от компрометации закрытого ключа ЭЦП является технический запрет на его копирование. Например, в п. 4.1. Регламента использования средств криптографической защиты информации Удостоверяющего центра ООО

«Газинформсервис»: «При этом в целях обеспечения безопасности ключей, по умолчанию они изготавливаются без возможности копирования их с ключевого носителя».31

Наконец, «существенность» в составе комментируемой нормы, по мнению автора, предполагает любое отклонение от нормальных параметров работы средств ЭЦП, которое делает невозможным идентификацию владельца СКП и юридически нелегитимным электронный документ. Параметры технических погрешностей ЭЦП и ее средств, которые считаются нормальными согласно регламенту удостоверяющего центра, представляют собой соответственно уровень качества изготовления ЭЦП.

Таким образом, особую роль в легитимном функционировании системы ЭЦП играет удостоверяющий центр. Хотя он и не имеет собственной дефиниции в комментируемом Законе, его статусу и деятельности посвящена глава III комментируемого Закона.

Основное место среди удостоверяющих центров России согласно приказу Федерального агентства по информационным технологиям от 05.06.2006 г. № 33 «Об утверждении Порядка организации работ по ведению Единого государственного реестра

31 Регламент использования средств криптографической защиты информации // http://www.gaz-is.ru/centre/docs/reglament_edoc.doc

55

сертификатов ключей подписей удостоверяющих центров» занимает Уполномоченный

федеральный орган (УФО ИВ) исполнительной власти.

Работники УФО ИВ ведут единый государственный реестр СКП, которыми удостоверяющие центры, работающие с участниками информационных систем общего пользования, заверяют выдаваемые ими СКП. При этом обеспечивается возможность свободного доступа к этому реестру и выдаются СКП соответствующих уполномоченных лиц удостоверяющих центров, а также ведется соответствующий перечень аннулированных СКП.

Для более полной картины приведем сведения о количестве удостоверяющих центров:

1)в августе 2009 г. в России зарегистрирован 221 удостоверяющий центр, выдающих СКП в соответствии с комментируемым Законом;

2)в перечне аннулированных СКП — 8 удостоверяющих центров.32

Статья 12. Обязательства владельца сертификата ключа подписи

1. Владелец сертификата ключа подписи обязан:

не использовать для электронной цифровой подписи открытые и закрытые ключи электронной цифровой подписи, если ему известно, что эти ключи используются или использовались ранее;

хранить в тайне закрытый ключ электронной цифровой подписи; немедленно требовать приостановления действия сертификата ключа подписи при наличии

оснований полагать, что тайна закрытого ключа электронной цифровой подписи нарушена.

2. При несоблюдении требований, изложенных в настоящей статье, возмещение причиненных вследствие этого убытков возлагается на владельца сертификата ключа подписи.

Комментарий к ст. 12

1. Часть 1 ст. 12 комментируемого Закона содержит перечень обязательств владельца СКП. В случае нарушения указанных обязанностей (даже при отсутствии умысла) владелец СКП несет бремя убытков, причиной которых было несоблюдение данного исчерпывающего круга обязательств владельца СКП.

Как известно, пользование (использование) — одно из главных правомочий собственника. Правом пользования могут обладать как собственник, так и его законный владелец, как-то: арендатор, квартиросъемщик, а также лица, которые не являются ни собственником, ни владельцем (лица, в пользу которых установлен сервитут и т.п.).33

Содержание комментируемой статьи указывает на отправление пользователем, владельцем СКП, правомочий собственника сертификата. Логично представить, что собственником СКП является удостоверяющий центр, который его выдал участнику информационных систем. Именно этот удостоверяющий центр руководит «вехами жизненного пути» СКП: изготавливает, выдает владельцу, вносит в реестр,

32Реестр УФО // http://www.reestr-pki.voskhod.ru/sections/13/docs/175.html

33Юридический словарь // http://www.lawmix.ru/termins.php?id=2301

56

приостанавливает его действие, аннулирует и ставит точку в конце истории СКП, переводя его в режим архивного хранения (ст. 7, 9 комментируемого Закона).

В случае использования ключей ЭЦП возможно несанкционированное использование открытого или закрытого ключа ЭЦП либо его применение с истекшим сроком действия, что указывает на неосведомленность удостоверяющего центра, который обязан в подобных случаях приостанавливать действие СКП (ст. 14 комментируемого Закона) или аннулировать его вообще (ст. 13 комментируемого Закона).

По данному поводу, по мнению автора, следует говорить о том, что произошла компрометация закрытого ключа (от франц. compromettre — подрывать репутацию) или утрата доверия вследствие наступления возможности доступа к нему посторонних лиц.

К событиям, из-за которых на практике наступает утрата доверия к ключу, можно отнести:

утрату ключевых носителей СКП (независимо от их дальнейшего обнаружения);

лишение участников информационных систем права доступа к СКП;

наличие подозрений на утечку информации или ее искажение в системе электронного документооборота;

нарушение правил хранения закрытых ключей ЭЦП, если такие процедуры используются;

наличие достоверных сведений о доступе посторонних лиц к закрытым ключам ЭЦП;

технический выход из строя ключевого носителя (например от внешнего воздействия и т.п.).

Сцелью недопущения утраты доверия к закрытому ключу ЭЦП, как правило, режим функционирования автоматизированных рабочих мест организуется таким образом, чтобы была исключена возможность доступа к носителю ключа, несанкционированного воздействия на него или использования лицами, не имеющими допуска к работе со средствами криптозащиты, а также — использования закрытого ключа неуполномоченными на то лицами.

Так, например, согласно п. 4.2 Регламента удостоверяющего центра НП «Мосжилрегистрация» пользователи удостоверяющего центра обязаны:

1) для регистрации в реестре удостоверяющего центра представить полную и точную идентифицирующую информацию в объеме, определенном положениями настоящего Регламента;

2)хранить в тайне закрытый ключ, принимать все возможные меры для предотвращения его потери, раскрытия, модифицирования или несанкционированного использования;

3)использовать закрытый ключ только для целей, разрешенных соответствующими областями использования, определенными в сертификате ключа подписи;

4)не использовать для электронной цифровой подписи закрытые ключи электронной цифровой подписи, если стало известно, что эти ключи используются или использовались ранее другими лицами;

57

5) немедленно обратиться в Удостоверяющий Центр с заявлением на аннулирование (отзыв) или приостановку действия СКП в случае потери ключевого носителя или если стало известно, что эти ключи использовались другими лицами.

А в п. 6.2. Регламента Удостоверяющего Центра СКБ Контур коротко указывается: «Владелец сертификата обязан обеспечить защиту своих закрытых ключей от раскрытия. Закрытые ключи пользователей должны быть защищены от неавторизованного использования при помощи комбинации механизмов криптографического и физического контроля доступа».

Разнообразная «палитра» обязанностей владельца СКП по недопущению утраты доверия к закрытому ключу ЭЦП в различных удостоверяющих центрах без сомнений требует соответствующих определенных разъяснений в законодательстве либо в иных нормативно-правовых актах.

2. Также в комментируемой норме говорится о хранении закрытого ключа ЭЦП в тайне. В настоящее время единого толкования (дефиниции) термина «тайна» в российском законодательстве нет, хотя современное соотношение интересов социумов требуют юридического обеспечения правовых механизмов при определении границ вмешательства в сферы личных и частных интересов. Институт тайны является основным критерием, который определяет это соотношение.

Нам известны определения государственной тайны, банковской тайны, коммерческой тайны, они отражены в соответствующих федеральных законах. Однако в комментируемом Законе именно ограничение круга лиц строго определенным количеством пользователей, по мнению автора, и составляет пределы гласности о порядке хранения закрытого ключа электронной цифровой подписи.

Ограничение круга лиц предполагается в определениях понятий владелец СКП и закрытый ключ ЭЦП (ст. 3 комментируемого Закона). К числу лиц, входящих в ограниченный круг доступа, согласно ст. 3 комментируемого Закона относится только владелец СКП, по заявлению и на имя которого выдан СКП. Правовой постулат о том, что доступ к закрытому ключу ЭЦП имеет только одно физическое лицо — владелец СКП, на практике выполняется с понятными искажениями. Нередко бывает так, что владелец СКП физически не может подписать с помощью ЭЦП электронный документ, легитимность которого влияет на другие правоотношения и в дальнейшем приводит к необратимым негативным последствиям. Поэтому с целью снижения затрат доступ к закрытому ключу ЭЦП, как правило, не ограничивается, а если и ограничивается, то лишь формально.

Таким образом, при наличии оснований полагать о доступе к закрытому ключу ЭЦП лиц, не входящих в ограниченный круг доступа, владелец сертификата обязан требовать от удостоверяющего центра приостановления действия СКП. Но, как предполагается, без определенного законным образом механизма, без установления границ ответственности за неисполнение такого рода обязанностей, практическое применение этой нормы проблематично.

58

Статья 13. Приостановление действия сертификата ключа подписи

1.Действие сертификата ключа подписи может быть приостановлено удостоверяющим центром на основании указания лиц или органов, имеющих такое право в силу закона или договора, а в корпоративной информационной системе также в силу установленных для нее правил пользования.

2.Период от поступления в удостоверяющий центр указания о приостановлении действия сертификата ключа подписи до внесения соответствующей информации в реестр сертификатов ключей подписей должен устанавливаться в соответствии с общим для всех владельцев сертификатов ключей подписей правилом. По договоренности между удостоверяющим центром и владельцем сертификата ключа подписи этот период может быть сокращен.

3.Действие сертификата ключа подписи по указанию полномочного лица (органа) приостанавливается на исчисляемый в днях срок, если иное не установлено нормативными правовыми актами или договором. Удостоверяющий центр возобновляет действие сертификата ключа подписи по указанию полномочного лица (органа). В случае, если по истечении указанного срока не поступает указание о возобновлении действия сертификата ключа подписи, он подлежит аннулированию.

4.В соответствии с указанием полномочного лица (органа) о приостановлении действия сертификата ключа подписи удостоверяющий центр оповещает об этом пользователей сертификатов ключей подписей путем внесения в реестр сертификатов ключей подписей соответствующей информации с указанием даты, времени и срока приостановления действия сертификата ключа подписи, а также извещает об этом владельца сертификата ключа подписи и полномочное лицо (орган), от которого получено указание о приостановлении действия сертификата ключа подписи.

Комментарий к ст. 13

1. Исходя из положений комментируемого Закона, приостановление действия СКП — это один из возможных этапов жизненного цикла сертификата, определяющая невозможность (нелегитимность) его использования с момента возникновения причин приостановления до момента их устранения либо аннулирования СКП.

Вформальном смысле приостановление действия СКП осуществляется посредством:

внесения УЦ в открытый реестр СКП информации о времени, дате и сроке приостановления;

внесения УЦ в реестр СКП информации о времени и дате возобновления действия СКП;

отображения в реестре СКП сведений об аннулировании СКП (внесения СКП в список отозванных или аннулированных сертификатов).

Вкомментируемом Законе точно не определяется круг лиц, правомочных инициировать приостановление, возможные причины и сроки приостановления действия СКП.

К инициаторам приостановления действия СКП законодатель относит:

59

владельца СКП, который обязан немедленно требовать приостановления действия СКП при наличии оснований полагать, что тайна закрытого ключа ЭЦП нарушена (см. комментарий к п. 1 ст. 12);

иных лиц и органов, имеющих право приостановления в силу закона или договора (при этом, без сомнения, необходимы подтверждения нарушения Закона или условий договора владельцем СКП, а также — полномочий заявителя на приостановление действия СКП).

Следует акцентировать внимание на том, что непосредственное принятие решения

оприостановлении действия СКП и фиксирование информации об этом осуществляет удостоверяющий центр, который может как задержать приостановление действия, так и вообще оставить действие СКП без изменений.

Такие полномочия удостоверяющего центра не лишены здравого смысла, т.к. в соответствии с п. 1 ст. 8 комментируемого Закона удостоверяющий центр несет ответственность перед пользователями СКП за убытки, которые могут быть понесены ими вследствие недостоверности сведений, содержащихся в СКП, в т.ч. информации о приостановлении действия СКП.

2. Общие правила для всех владельцев СКП (пользователей удостоверяющего центра) содержатся в соответствующем документе (Регламенте удостоверяющего центра, соглашении об электронном документообороте с применением ЭЦП и т.п.).

Законодатель при этом дает владельцу СКП право установления периода от поступления информации о приостановлении СКП до ее регистрации по договоренности с удостоверяющим центром, что снова подтверждает основополагающую роль удостоверяющего центра в жизненном цикле СКП.

Например, в п. 6.3. Регламента УЦ ООО Гарант Телеком определяется, что удостоверяющий центр без ведома владельца СКП имеет право отказать в

приостановлении действия сертификата в случае ненадлежащего оформления заявления на приостановление/возобновление действия СКП.34

Само решение о приостановлении действия СКП вне воли его владельца может представлять собой нарушение его гражданских прав, как-то: право на осуществление предпринимательской деятельности, право собственности и др. Такое нарушение возможно лишь при наличии соответствующего судебного решения, как это происходит при аресте собственности с целью обеспечения иска в гражданском порядке. Логичным будет мнение о том, что срок приостановления действия СКП должен быть продлен до решения в судебном порядке вопроса о законности приостановления удостоверяющим центром действия СКП.

Таким образом, период от поступления в удостоверяющий центр указания о приостановлении действия СКП до внесения соответствующей информации в реестр СКП, иначе говоря «обнародования» информации о недобросовестности владельца СКП, должен быть достаточным для принятия решения по существу поступившей информации полномочного лица (органа). В связи с этим, по мнению автора, внесение в состав

комментируемой статьи термина «указание» по меньшей мере сомнительно — в

34 Регламент использования средств криптографической защиты информации // http://ra.garant-corp.ru/docs\reglamentcentr.rtf

60