Παράρτημα Ι - Απόφαση ΕΕΤΤ 248/71/15.3.2002

Η ∆ήλωση Πρακτικής του Παρόχου Υπηρεσιών Πιστοποίησης που εκδίδει Αναγνωρισµένα Πιστοποιητικά πρέπει να αναλύει τουλάχιστον τα εξής θέµατα:

1. παρεχόµενες Υπηρεσίες Πιστοποίησης,

2. μηχανισµοί ασφαλείας για το προσωπικό, τις διαδικασίες και την φυσική ασφάλεια,

3. ευθύνη και υποχρεώσεις Παρόχου Υπηρεσιών Πιστοποίησης έναντι των δικαιούχων/χρηστών/συνδροµητών, δικαιώµατα και υποχρεώσεις τους σχετικά με τη χρήση των πιστοποιητικών και παρεχόµενων διατάξεων δηµιουργίας υπογραφής,

4. εξωτερικοί συνεργάτες/φορείς στους οποίους ανατίθεται μέρος της διαδικασίας παροχής Υπηρεσιών Πιστοποίησης,

5. υλικοτεχνική υποδοµή, χρησιµοποιούµενα προϊόντα,

6. διαδικασίες για την προστασία απορρήτου και επεξεργασία προσωπικών δεδοµένων,

7. διαδικασίες για την προστασία καταναλωτή (ΓΟΣ, διαδικασίες επίλυσης αιτηµάτων καταναλωτών),

8. ασφαλιστική κάλυψη/ευθύνη έναντι τρίτων,

9. διαδικασίες που ακολουθούνται σχετικά με την ανάκληση ενός πιστοποιητικού,

10. διαδικασίες εξασφάλισης κάλυψης πάσης φύσεως υποχρέωσης του Παρόχου Υπηρεσιών Πιστοποίησης μετά την τυχόν παύση των εργασιών του,

11. διαδικασίες για την εκπλήρωση υποχρεώσεων του Παρόχου Υπηρεσιών Πιστοποίησης για και μετά την παύση των εργασιών του,

12. διαδικασίες για τη διατήρηση, διαχείριση του αρχείου του καθώς και την ανάθεση του αρχείου του σε περίπτωση παύσης των εργασιών του.