Матвей
Мне не кажется это правильным с точки зрения пп 1119
В чём противоречие? В 1119 ни слова про скзи. Написано, что средства подбираются в соответствии с нпа ФСТЭК и ФСБ. Для крипты это 378 приказ. В случае неактуальности угроз ндв для всех уз применяются скзи класса кс1 и выше. Дальше уже в зависимости от возможностей нарушителя. Будете считать актуальным пэмин (например) по отношению к криптосредствам и среде их функционирования- будет вам кв. То есть в итоге всё упирается в МУ/МН.