АА
то он должен знать что этот ЭЦП точно ваш, для этого он просит вас выслать серийный номер
серийный номер - это не пароль.
не вижу никаких проблем выдать им серийный номер ключа первого рук-ля
Я про другое. Про то, что каждый запрос нужно подписывать тем же ЭЦП. А значит любой сотрудник (или нет), кто будет иметь доступ к приложению, будет иметь и доступ к ЭЦП.