المادة 27

يجب أن تتضمن شهادة الـمصادقة بالحد الأدنى ما يلي:

(1) جميع الـمعلومات التي تحدد بوضوح جهة إصدارها وتاريخ بدء مفعولها ومدة فعاليتها وكيفية التحقق منها وبيانات التحقق من آلية إنشاء التوقيع أو الختم الإلكتروني.

(2) تحديد نوع التوقيع أو الختم وتاريخ وفترة سريانه، اذا كان مرتبطا بمدد زمنية معينة، ونطاق عمله ورقمه التسلسلي اذا تطلبت الإدارة أو الجهة الرسمية الـمعنية أرقاما تسلسلية للتواقيع والأختام الإلكترونية.

(3) نوع خوارزميات التشفير الـمستخدم ومفتاح التشفير العام، وفقا لسياسة الشهادة الرقمية وإجراءات التصديق الرقمي.

(4) مجموعة من البيانات التي تحدد هوية مقدم الخدمات الـمعتمد والدولة التي ينتمي اليها.

(5) إسم الـموقع الثلاثي وصفته والإدارة أو الجهة الرسمية التي ينتمي إليها.

(6) بيانات التحقق من التوقيع الإلكتروني الـمتوافقة مع بيانات إنشاء التوقيع وفق آلية تحقق تضمن صحة التوقيع الإلكتروني وسلامته.

(7) تاريخ ووقت بدء وانتهاء مدة صلاحية الشهادة.

(8) رمز هوية الشهادة، والذي يجب أن يكون خاصا بمقدم الخدمات الـمعتمد.

(9) التوقيع أو الختم الإلكتروني الخاص بمقدم الخدمات الـمعتمد.

(10) موقع تواجد شهادة التوقيع الإلكتروني أو الختم الإلكتروني الـمشار إليه في الفقرة (9) بشكل يمكن من خلال الوصول إليها مجانا.

(11) موقع تواجد الخدمات التي يمكن استخدامها للاستفسار عن صحة شهادة الـمصادقة.