Certifikatindehaverens forpligtelser eksempelklausuler

Certifikatindehaverens forpligtelser. CA skal ved aftale forpligte certifikatindehaveren til at opfylde følgende betingelser: • at give fyldestgørende og korrekte svar på alle anmodninger fra CA (eller RA) om information i ansøgningsprocessen • alene at benytte OCES-certifikatet og de tilhørende private nøgler i henhold til bestemmelserne i denne CP • at tage rimelige forholdsregler for at beskytte de sikkerhedsmekanismer, der sikrer den private nøgle, mod kompromittering, ændring, tab og uautoriseret brug • at hemmeligholde adgangskoden, så andre ikke får kendskab til denne • ved modtagelse af OCES-certifikatet at sikre sig, at indholdet heraf er i overensstemmelse med de faktiske forhold • omgående at anmode om spærring og evt. fornyelse af OCES certifikatet, hvis indholdet heraf ikke er i overensstemmelse med de faktiske forhold • omgående at ændre sin adgangskode eller spærre certifikatet, hvis der opstår mistanke om, at adgangskoden er kompromitteret • omgående at ophøre med anvendelse af certifikatet, hvis certifikatindehaveren opnår kendskab til, at CA er blevet kompromitteret • anvendelse af en anden adgangskode – f.eks. biometrisk – skal implementere en sikkerhed, der mindst er på niveau med sikkerheden af traditionelle adgangskoder i denne certifikatpolitik. Såfremt certifikatindehaverens nøglepar genereres og opbevares centralt hos CA skal CA endvidere ved aftale forpligte certifikatindehaveren til at opfylde følgende betingelser: • at vælge/fastsætte en adgangskode i overensstemmelse med de i afsnit 7.2.8 anførte, • at anvende og opbevare OTP enhed, bruger ID og adgangskode som anvist af CA, • at tage rimelige forholdsregler for at beskytte OTP enheden, så andre ikke får adgang til den og • omgående at spærre OTP-enheden, hvis der opstår mistanke om at OTP- enheden er kompromitteret. Såfremt certifikatindehaverens nøglepar genereres og opbevares hos certifikatindehaveren, skal CA endvidere ved aftale forpligte certifikatindehaveren til at opfylde følgende betingelser: • at generere adgangskoden og opbevare og anvende det kryptografiske modul som anvist af CA, • at beskytte den private nøgle ved at opbevare den i et kryptografisk modul som anvist af CA, • at beskytte den private nøgle med en adgangskode i overensstemmelse med det i afsnit 7.3.1 anførte, • omgående at spærre certifikatet, hvis der opstår mistanke om, at adgangskoden og kryptografisk modul er kompromitteret og • omgående at spærre certifikatet, hvis der opstår mistanke om at det kryptografiske modul er kompromitteret....