Не могут. Это регулируемый ФСБ вид деятельности. Но сами законы + методы идентификации таковы что невозможно гарантировать что ЭП получит именно тот человек на которого документы + сговор с оператором может быть
Например, к тебе приходит бомж, и говорит что он Герман Греф, и распорот у него на Германа Грефа, и печать ПАО Сбербанк, так вот во закону ты обязан ему выдать ЭП на Сбер - а потом Сбер меняет владельца или ещё чего
К чему это я? Пойди знай всяких оленей кто приходит, документы в порядке, подпись печать и тд - ты получаешь ЭП, а то что паспорт там поддельный, как сотрудник УЦ должен это определить?