Если я вас правильно поняла и речь идёт о программных ключах, сгенерированных средствами «КриптоПро CSP», то:
- такой ключ будет неэкспортируемым, если при его генерации в УЦ будет установлен соответствующий флаг и он сразу будет записан на токен;
- если ключ создан как экспортируемый, и записан на внешний носитель, то его можно в любой момент скопировать на другой носитель. В данном случае ключ является извлекаемым и изменить это свойство нельзя.