С 1 октября 2017 года для работы в Web-приложении ИС ЭСФ необходимо установить утилиту Crypto Socket (скачать) согласно инструкции (скачать).
Аналог NCALayer и SignWorkaround. Теперь приложение должно работать в любом браузере, в том числе и не поддерживающим Java.
Ложка дёгтя: непонимание, почему легальный TumarCSP нужно было было обозвать именно так, как самостоятельный продукт или так денег "попилить" можно больше? Это как наклейка "Произведено в Казахстане", закрывающая логотип Samsung или Apple на устройстве.
Ждем возникновения проблем с онлайн банкингами использующими TumarCSP для своей работы.