Это всё ещё один способ налутать бабла всяким компаниями типа рутокен, или все же есть смысол перекручивать западный софт криптографии в "свой отечественный" по ГОСТу? Почему бы налоговой просто не выдавать ключи RSA, зачем все эти рутокены, сертификаты ФСБ и т.п. К тому же все программы для работы с ЭЦП платные
Смысл есть, если государство с тебя требует. А требует оно обычно не просто так, так что тут твой вопрос решается в пределах соответствующего ФЗ.
Сертификаты ФСБ нужны, чтобы в этой отрасли была хоть какая-то пародия на порядок, тем более в госмашине нельзя просто поставить требование -"делай безапасна" - надо уточнить детально это понятие. И что оперативная память после чтения пароля должна забиваться мусором, что сессии должны сбрасываться через Х секунд провисания и прочие тонкие нюансы.
Налоговая такими компетенциями не обладает, а вопрос очень важный, затрагивающий потенциально весь госаппарат. То, как это сделано в РФ - наверняка не лучший способ реализации, но что есть. Оно как-то работает.
Опять же, надо разделять задачи построения такой вот системы СКЗИ и то, как она применяется. Если миноборона хочет дальше дрочить бумажные бумажки - что тут ФСБ может поделать, только руками развести.