Кто оформлял ЭЦП и разбирается в носителях?

Если не вдаваться в сильно глубокие технические подробности, то эти вещи отличаются способами шифрования. Первая группа (которая ФСТЭК) - использует шифрование, принципы которого были разработаны ещё в советском КГБ, и для его расшифровки, и, соответственно, работы с ним вам понадобится установленная на компьютере программа - криптопровайдер, либо от производителя, либо сторонний. Может быть и более серьёзное и современное шифрование, и часть его надёжности лежит в установленной программе - но вот это минимум. Ну а вторая группа (которая ФСБ) - обязательно использует современные криптоалгоритмы, а дешифровщик встроен прямо во флешку - на компьютер ничего устанавливать не потребуется.

Соответственно, в России есть три производителя защищённых носителей - РуТокен, Алладин (который производит JaCarta) и ESmart. Все они имеют довольно серьёзную линейку самых разных устройств для самых разных целей в этих двух категориях, с этим связано и разнообразие.

Для ЭЦП в налоговой можно брать абсолютно любое устройство, которое имеет либо сертификат ФСТЭК, либо сертификат ФСБ (на сайтах производителей это указано)  - вряд ли вы столкнётесь с ситуацией, когда вашу подпись будут взламывать спецслужбы или хакеры подобного уровня, а против более слабых взломщиков их технических возможностей хватит с головой, ну и для изменения правил в налоговой, вроде, пока никаких предпосылок нет.