Regulations on Required Information for Certification Practice Statements Article 30
A certification service provider shall specify the following particulars in respect of private key protection:1.Whether cryptographic module meets certain standards2.Whether the private key is under n out of m multi-person control3.Whether the private key is escrowed, backed up, archived, or transferred and stored in a cryptographic module; if applicable, what methods and procedures are4.Methods of activating, deactivating, and destroying the private key
中文原文 憑證實務作業基準應載明事項準則第30條
憑證機構就私密金鑰保護，應於其作業基準中載明下列事項：
一、密碼模組是否符合特定標準。
二、是否採行金鑰分持之多人控管。
三、私密金鑰是否託管、備份、歸檔或輸入至密碼模組；如進行託管、備份、歸檔或輸入至密碼模組者，其方法及程序。
四、私密金鑰之啟動、停用及銷毀方式。
一、密碼模組是否符合特定標準。
二、是否採行金鑰分持之多人控管。
三、私密金鑰是否託管、備份、歸檔或輸入至密碼模組；如進行託管、備份、歸檔或輸入至密碼模組者，其方法及程序。
四、私密金鑰之啟動、停用及銷毀方式。