Существует два типа организаций, работающих со СКЗИ:
- ОКЗ — орган криптографической защиты, который обеспечивает безопасность и отвечает за выдачу СКЗИ;
- ОКИ — обладатель конфиденциальной информации, любая организация, использующая электронные подписи и СКЗИ.
ОКЗ может выдать СКЗИ как сотрудникам другой организации, так и своим собственным сотрудникам.
Добавление организаций дает возможность отслеживать, как передаются СКЗИ от одной организации, ответственной за выдачу, к другой.