(a) সার্টিফিকেট প্রদানকারী কর্তৃপক্ষের কার্যকলাপের উপর তত্ত্বাবধান করা;

(b) সার্টিফিকেট প্রদানকারী কর্তৃপক্ষের পাবলিক কী-গুলি সার্টিফাই করা;

(c) সার্টিফিকেট প্রদানকারী কর্তৃপক্ষ কর্তৃক পালনীয় মান নির্ধারণ করা;

(d) সার্টিফাইং অথরিটির কর্মচারীদের কী যোগ্যতা ও অভিজ্ঞতা থাকতে হবে তা নির্দিষ্ট করা;

(e) সার্টিফাইং অথরিটিগুলি কী শর্তে তাদের ব্যবসা চালাবে তা নির্দিষ্ট করা;

(f) 2[ইলেকট্রনিক স্বাক্ষর] সার্টিফিকেট এবং পাবলিক কী এর বিষয়ে লিখিত, মুদ্রিত বা দৃশ্যমান উপকরণ এবং বিজ্ঞাপনগুলির বিষয়বস্তু নির্দিষ্ট করা যা বিতরণ বা ব্যবহার করা হতে পারে;

(g) 2[ইলেকট্রনিক স্বাক্ষর] সার্টিফিকেট এবং কী এর ফর্ম এবং বিষয়বস্তু নির্দিষ্ট করা;

(h) সার্টিফাইং অথরিটিগুলি কীভাবে অ্যাকাউন্ট রাখবে তার ফর্ম এবং পদ্ধতি নির্দিষ্ট করা;

(i) যে শর্তাবলীর অধীনে নিরীক্ষকদের নিয়োগ করা যেতে পারে এবং তাদের পারিশ্রমিক দেওয়ার পদ্ধতি নির্দিষ্ট করা;

(j) কোনো সার্টিফাইং অথরিটি কর্তৃক এককভাবে বা অন্য সার্টিফাইং অথরিটির সাথে যৌথভাবে কোনো ইলেকট্রনিক ব্যবস্থা স্থাপনের সুবিধা দেওয়া এবং এই ধরনের সিস্টেমের নিয়ন্ত্রণ করা;

(k) সার্টিফাইং অথরিটিগুলি গ্রাহকদের সাথে কীভাবে লেনদেন করবে তা নির্দিষ্ট করা;

(l) সার্টিফাইং অথরিটি এবং গ্রাহকদের মধ্যে স্বার্থের সংঘাতের সমাধান করা;

(m) সার্টিফাইং অথরিটিগুলির দায়িত্ব নির্ধারণ করা;

(n) প্রতিটি সার্টিফাইং অথরিটির প্রকাশ রেকর্ডের একটি ডেটা বেস বজায় রাখা, যেখানে বিধি দ্বারা নির্দিষ্ট করা বিবরণ থাকবে, যা জনসাধারণের জন্য সহজলভ্য হবে।