Art. 17.

1. Kwalifikowany podmiot świadczący usługi certyfikacyjne jest obowiązany do opracowania polityki certyfikacji. Polityka certyfikacji obejmuje w szczególności:

1) zakres jej zastosowania;

2) opis sposobu tworzenia i przesyłania danych elektronicznych, które zostaną opatrzone poświadczeniami elektronicznymi przez podmiot świadczący usługi certyfikacyjne;

3) maksymalne okresy ważności certyfikatów;

4) sposób identyfikacji i uwierzytelnienia osób, którym wydawane są certyfikaty, i podmiotu świadczącego usługi certyfikacyjne;

5) metody i tryb tworzenia oraz udostępniania certyfikatów, list unieważnionych i zawieszonych certyfikatów oraz innych poświadczonych elektronicznie danych;

6) opis elektronicznego zapisu struktur danych zawartych w certyfikatach i innych danych poświadczanych elektronicznie;

7) sposób zarządzania dokumentami związanymi ze świadczeniem usług certyfikacyjnych.

2. Rada Ministrów określa, po zasięgnięciu opinii Prezesa Narodowego Banku Polskiego, w drodze rozporządzenia, podstawowe wymagania organizacyjne i techniczne dotyczące polityk certyfikacji dla kwalifikowanych certyfikatów, uwzględniając zakres zastosowania tych certyfikatów oraz okresy ich ważności, konieczność zapewnienia współdziałania różnych urządzeń do składania i weryfikacji podpisów elektronicznych, zapewnienie bezpieczeństwa obrotu prawnego oraz uwzględniając standardy Unii Europejskiej.