пакм КриптоПро HSM для чего и с чем он взаимодействует?

В hsm хранятся закрытые ключи пользователей, КриптоПро DSS выполняет операции по созданию ЭП с использованием HSM, HSM отправляет в DSS сформированную подпись или что он делает? И в этой связке DSS это криптопровайдер или криптопровайдер обращается к DSS?