Добрый день, dyaroslavtsev.
Рутокен Lite имеет действующий сертификат соответствия ФСТЭК № 2589 о том, что Программно-аппаратный комплекс Рутокен Lite является программно-техническим средством обработки информации и соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999г.) — по 4 уровню контроля.
Да, он может использоваться при создании информационных систем персональных данных до 1 класса включительно и являться средством аутентификации и хранения ключевой информации пользователей в автоматизированных системах до класса защищенности 1Г включительно:
Согласно Приказу ФСТЭК России от 5.02.2010 N 58 Приложение к приказу ФСТЭК России от 5 февраля 2010 г. № 58 Положение о методах и способах защиты информации в информационных системах персональных данных (п.7) для информационных систем 1 класса применяется программное обеспечение средств защиты информации, соответствующее 4 уровню контроля отсутствия недекларированных возможностей.
Согласно РД "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации" п. 2.10 (в табл. п. 4.6) разрешается не использовать сертифицированные средства защиты. Т.о. ключевые носители, сертифицированные ФСТЭК по 4-му и 3-му уровню контроля отсутствия НДВ допускаются к использованию при создании автоматизированных систем до класса защищённости 1Г включительно.
Официальный документ относительно данного применения Рутокена Лайт не оформляли, т.к. считаем нецелесообразным на каждое отдельное свойство и возможность использования, подтверждаемые другими официальными документами ФСТЭК, оформлять сертификаты соответствия.
Хочу заметить, что под требования к носителям из "Методические рекомендации по использованию электронной подписи при межведомственном электронном взаимодействии Версия.4.3" подходят практически все наши модели Рутокенов.
Если Вам все же необходим документ, подтверждающий возможность использования при создании информационных систем персональных данных до 1 класса включительно, прошу обратить внимание на модель Рутокен S, сертифицированный ФСТЭК, на 32 или 64 Кб: https://www.rutoken.ru/products/all/rutoken-s/
На данную модель, сертифицированную и как СПО по 3-му уровню контроля отсутствия НДВ, и как ПАК по 4-му уровню контроля отсутствия НДВ, мы можем по запросу предоставить копию официального разъяснительного письма ФСТЭК о возможности использования в информационных системах персональных данных до 1 класса включительно и для создания автоматизированных систем до класса защищенности 1Г включительно.
Также, обратите внимание на модель Рутокен ЭЦП, имеющий, помимо сертификата соответствия ФСТЭК по 4-ому уровню контроля отсутствия недекларированных возможностей и ФСБ на соответствие требованиям ФСБ России к СКЗИ класса КС2, сертификат ФСБ на соответствие требованиям к средствам электронной подписи в соответствии с Федеральным законом от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи»: https://www.rutoken.ru/products/all/rutoken-ds/.
