একটি সার্টিফাইং অথরিটি একটি ডিজিটাল স্বাক্ষর সার্টিফিকেট ইস্যু করার সময় প্রত্যয়ন করবে যে—
(ক) এটি এই আইন এবং এর অধীনে প্রণীত নিয়ম ও প্রবিধানের বিধানগুলি মেনে চলেছে;
(খ) এটি ডিজিটাল স্বাক্ষর সার্টিফিকেট প্রকাশ করেছে বা অন্যথায় এটির উপর নির্ভরশীল ব্যক্তিকে উপলব্ধ করেছে এবং গ্রাহক এটি গ্রহণ করেছে;
(গ) গ্রাহক ডিজিটাল স্বাক্ষর সার্টিফিকেটে তালিকাভুক্ত পাবলিক কী-এর সাথে সঙ্গতিপূর্ণ প্রাইভেট কী ধারণ করে;
1[ (ca) গ্রাহক একটি প্রাইভেট কী ধারণ করে যা একটি ডিজিটাল স্বাক্ষর তৈরি করতে সক্ষম;
(cb) সার্টিফিকেটে তালিকাভুক্ত পাবলিক কী গ্রাহকের কাছে থাকা প্রাইভেট কী দ্বারা সংযুক্ত একটি ডিজিটাল স্বাক্ষর যাচাই করতে ব্যবহার করা যেতে পারে;]
(ঘ) গ্রাহকের পাবলিক কী এবং প্রাইভেট কী একটি কার্যকরী কী জোড়া গঠন করে;
(ঙ) ডিজিটাল স্বাক্ষর সার্টিফিকেটে থাকা তথ্য সঠিক; এবং
(f) যদি এর কোনো গুরুত্বপূর্ণ তথ্য জানা না থাকে, যা যদি ডিজিটাল স্বাক্ষর সার্টিফিকেটে অন্তর্ভুক্ত করা হতো, তাহলে (a) থেকে (d) ধারার উপস্থাপনাগুলোর নির্ভরযোগ্যতার উপর খারাপ প্রভাব ফেলতে পারত।