Какие документы должна оформить организация для использования электронной подписи?

Добрый день хотела бы задать вопрос.
Регестрировалась в АСТ Гоз торговая площадка, для этого надо установить VPN, там есть пункт предоставить "внутренние нормативные документы по использованию СКЗИ в организации".
У меня встал вопрос а мы вообще должны какие-то документы иметь допустим что есть у нашей организации стандартные электронные ключи токины для сдачи отчётности, и крипта про для их работы. Вот исходя из нашего комплекта что за документы для нас обязательны. Потомучто то что мы храним токен в закрытом месте это и так понятно. Но возможно у нас должен быть еще какой-то перечень документов. Во всяком случае по их списку того что надо с ними заключить есть журнал учёта, акты ввода, приёма-передачи, инструкции, листы ознакомления, акты утилизации.
Что же я как обычный бухгалтер с одним компьютером и токином должна иметь из документов в обязательном порядке, чтобы при (не знаю правда кто это проверяет) не получить штраф. Там ведь когда тензор или контур передают ключь то есть сертификат, сублицензия, акт. Может этого достаточно. А я п просто беру токен и кладу в закрытое место.