Добрый день!
Согласно Правил, использование ЭЦП при авторизации/подписании через браузер допустимо лишь с использованием NCALayer
Однако, на ресурсе https://cabinet.gosreestr.kz/p/ru/UserLogIn/individual
сертификат и пароль запрашивается средствами браузера.
Допустимо с точки зрения безопасности данная схема или нет? Возможно, данный ресурс прошел некую сертификацию у ГТС или НУЦ, чтобы получить разрешение на такой вид использования ЭЦП НУЦ?

Смогут ли разработчики от НУЦ ответить на заданный выше вопрос?

Если такая схема использования применяется на ресурсах гос.органов, то вероятно применение схемы хранения ключа в контейнерах браузера теперь поддерживаться? Но для этого требуется сертификация браузеров на безопасность. Или все не так?

Добрый день!
Нет таких правил об обязательности использования NCALayer. Ни НУЦ, ни ГТС не проводят сертификацию по использованию ЭЦП.
С точки зрения безопасности пользовательских ключей - это небезопасно. Закрытый ключ и пароль в этом случае доступны в рамках браузера. Также имеется ограничение для пользователей на использование только файловых хранилищ.

Спасибо за ответ!