Есть ли у банков законное право выпускать различные токен-ключи, ключи-флешки и т. п. для подписи и подтверждения операций

Удаленно или одноразовые коды для подтверждения операций и нужно ли им иметь какое-то разрешение или лицензию на выпуск или выдачу таких электронных подписей? просто вопрос в том, насколько это все безопасно и насколько это все легально, ведь банк это простое юридическое лицо (фирма) которая открылась вчера и есть же все-таки специальные государственные органы в которых делается эцп и какое-то право и разрешение у этих органов есть -соответственно можно и предъявить, а банк это простое юридическое лицо которое открылось вчера и что ему предъявишь? и я даже в лицензии у банков не разу не встречал словосочетание электронная цифровая подпись.