بيان ممارسات الاعتماد

بيان ممارسات التصديق ( CPS) هو وثيقة صادرة عن جهة إصدار الشهادات أو عضو في شبكة ثقة تصف ممارساتهم في إصدار وإدارة شهادات المفاتيح العامة . ^{[ 1 ]}

تتضمن بعض عناصر نظام حماية البيانات السريرية توثيق ممارسات ما يلي:

• إصدار
• منشور
• الأرشفة
• إبطال
• تجديد

من خلال تفصيل ممارسات الإصدار والإلغاء والتجديد، تساعد وثيقة نظام إدارة الشهادات (CPS) الكيانات في الحكم على الموثوقية النسبية لسلطة إصدار الشهادات المعينة. ^{[ 2 ]}

في هيئة إصدار الشهادات، ينبغي أن تستمد سياسة إصدار الشهادات من سياسة إصدار الشهادات الخاصة بالمنظمة ، ويمكن الإشارة إليها في الشهادات الصادرة. ^{[ 3 ]}

نظراً لأن الأفراد يعملون كمصدقين في شبكة الثقة، تُستخدم أحياناً وثائق التحقق من الهوية الفردية. على سبيل المثال، في بروتوكول PGP WoT، قد تنص وثيقة التحقق من الهوية على أن جهة التصديق تحققت من نوعين من الهوية الحكومية الرسمية قبل توقيع المفتاح العام للشخص.

عند التحقق من التوقيعات الرقمية، من الضروري مراجعة نظام إدارة الشهادات (CPS) لتحديد معنى إصدار الشهادة من قبل الجهة المانحة للشهادة. ^{[ 4 ]}

• Microsoft.com "إنشاء سياسات الشهادات وبيانات ممارسات الشهادات"
• سياسة الأمان
• مثال على سياسة شهادات الأمان لشبكة الثقة: http://www.grep.be/gpg/cert-policy-v2