D.P.C.M. 13.01.2004

1. L'organizzazione del personale addetto al servizio di certificazione deve prevedere almeno le seguenti funzioni:

a) responsabile della sicurezza;

b) responsabile della generazione e custodia delle chiavi;

c) responsabile della personalizzazione dei dispositivi di firma;

d) responsabile della generazione dei certificati;

e) responsabile della gestione del registro dei certificati;

f) responsabile della registrazione degli utenti;

g) responsabile della sicurezza dei dati;

h) responsabile della crittografia o di altro sistema utilizzato;

i) responsabile dei servizi tecnici;

l) responsabile delle verifiche e delle ispezioni (auditing);

m) responsabile del sistema di riferimento temporale.

2. É possibile attribuire al medesimo soggetto più funzioni tra quelle previste dal comma 1 purché tra loro compatibili; sono in ogni caso compatibili tra loro le funzioni specificate nei sotto indicati raggruppamenti:

a) generazione e custodia delle chiavi, generazione dei certificati, personalizzazione dei dispositivi di firma, crittografia, sicurezza dei dati;

b) registrazione degli utenti, gestione del registro dei certificati, crittografia, sicurezza dei dati, sistema di riferimento temporale.