В чем разница между плановой и внеплановой сменой мастер-ключей?

Разница между плановой и внеплановой сменой мастер-ключей заключается в причинах проведения процедуры.

Плановая смена выполняется в соответствии с установленным сроком, например, не ранее чем через 1 год и не позднее чем через 1 год и 3 месяца после начала действия ключа. ca.kontur.ru Основанием для плановой смены служит истечение соответствующего срока. ca.kontur.ru

Внеплановая смена проводится в случае компрометации или угрозы компрометации мастер-ключа, на котором происходит организация межсетевого взаимодействия. docs.cntd.ru В таком случае считается скомпрометированной вся ключевая информация, используемая при межсетевом взаимодействии, и оно должно быть немедленно остановлено. docs.cntd.ru

Таким образом, плановая смена осуществляется в соответствии с графиком, а внеплановая — из-за возникновения специфических обстоятельств, связанных с угрозой безопасности используемых ключей.