AntHTML

Насколько знаю в сервисах "мобильной эцп" подобные механизмы используются, но "мобильные эцп" поддерживаются далеко не всеми сервисами и не на всех этапах.
Как вариант: смотреть в сторону программ/устройств USB-over-IP с их помощью можно разграничивать доступы.
Но вообще, как и сказал Rsa97, юридически ЭЦП - физическая подпись, и у каждого, по хорошему, должна быть своя.

По простому. ЭЦП как доверенность, паспорт, пропуск и тп.
Краткий смысл: УЦ подтверждает что выдал Сертификат именно определенному человеку/ресурсу/организации. КУЦ подтверждает что выдал сертификат конкретному УЦ.
Получателю документа, для того чтобы поверить что именно вы подписали данный документ, необходимо доверять выпустившему ваш сертификат УЦ или его КУЦ.
А дальше обычная конкуренция: кто чему доверяет и у кого выгоднее.
К примеру: у нас в организации рядовые сотрудники имеют сертификаты собственного УЦ, который в документах оформлен как доверенный (подписанные его сертификатами документы внутри организации признаются подписанными реальной подписью), а руководство имеет ключи общественного УЦ, которому доверяют и контрагенты.
Данная схема выходит гораздо дешевле, особенно если работнику нужен сертификат для работы с одной конкретной системой

Очевидно, установить носитель (флешку) с нужным контейнером