Ну, с юридической точки зрения - это, конечно, некорректно. Т.к. это тоже самое что просить расписаться на чистом листочке внизу.
Правильно и корректно было бы пригласить клиента лично с его ЭЦП и при нём сделать манипуляции. Он бы вставил ЭЦП сам и ввёл пин сам.
Фактически, народ, действительно передаёт токен/флешку с ЭП исполнителю )