Можно еще такой вариант, челу выдаётся личная ЭЦП, потом организация его привязывает к себе, например он работает в нескольких местах, в каждом месте привязали его у себе и работает там уже с личной ЭЦП. На организацию можно на несколько лет, при ликвидации организации все блочатся и личные отвязываются