Cadre de politique de certificat (CP)
Définir des politiques de certificat complètes régissant l'émission, l'utilisation, la suspension et la révocation pour chaque type de certificat géré par l'organisation.
Déclaration de pratique de certification (CPS)
Maintenir un CPS détaillé décrivant comment l'Autorité de Certification (CA) met en œuvre ses politiques de certificat, y compris les procédures opérationnelles, les contrôles de sécurité et les pratiques d'audit.
Cycle de vie de la gestion des clés
Mettre en œuvre une gestion des clés de bout en bout couvrant la génération, la distribution, le stockage, la sauvegarde, la récupération, la rotation, l'archivage et la destruction sécurisée des clés cryptographiques.
Opérations du cycle de vie des certificats
Gérer le cycle de vie complet des certificats, incluant l'enregistrement, l'émission, la validation, le renouvellement, le re-keying, la suspension, la révocation et le reporting d'état (OCSP/CRL).
Pratiques des fournisseurs de services de confiance
Établir des pratiques opérationnelles pour les fournisseurs de services de confiance, y compris la sécurité physique, la vérification du personnel, la gestion des incidents et la planification de la continuité des activités.
Évaluation des risques PKI & contrôles
Réaliser des évaluations des risques spécifiques à la PKI, en abordant les menaces aux opérations de l'Autorité de Certification, les scénarios de compromission de clés, et mettre en œuvre des contrôles de sécurité proportionnés.
