Андрей

Приказ ФСБ готовит почву для введения квалифицированной электронной подписи. До нее еще долго — не менее года. Как минимум еще даже нет требований к аккредитованным удостоверяющим центрам, не то что их самих. Так что то, на что Вы ссылаетесь — это просто планомерная проработка нового 63-ФЗ в деталях — работа на будущее.

В настоящее время то, где применять и где не применять сертифицированную криптографию, решает ПП-957. Ему уже 5 лет. В частности:

…
д) реализация криптографических алгоритмов, рекомендованных лицензирующим органом, в разрабатываемых шифровальных (криптографических) средствах, применяемых в информационно-телекоммуникационных системах и сетях критически важных объектов, федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, органов местного самоуправления и организаций, осуществляющих выполнение работ или оказание услуг с использованием шифровальных (криптографических) средств для государственных и муниципальных нужд;
…

Лучше уделите каждому из перечисленных аспектов по отдельной статье.
Иначе этот сумбур волей-неволей из-за ограничений размера выйдет поверхностным и как следствие неприменимым на практике.

(Кстати, в вопросе безопасного удаления файлов уделите отдельное внимание SSD-носителям ?)