(1)     Certifikačný subjekt je oprávnený v rozsahu osvedčenia o udelení akreditácie vydať certifikát alebo obnoviť certifikát prevádzkovateľovi alebo sprostredkovateľovi na obdobie troch rokov.

(2)     Certifikačný subjekt je povinný pred vydaním certifikátu alebo obnovením certifikátu oznámiť úradu 

a)    jeho identifikačné údaje,

b)   číslo osvedčenia, ktoré mu bolo vydané,

c)    identifikačné údaje prevádzkovateľa alebo sprostredkovateľa, ktorý žiada o vydanie certifikátu alebo certifikovanej osoby, ktorá žiada o obnovu certifikátu,

d)   predmet certifikátu,

e)    označenie certifikačných kritérií,

f)    dôvody vydania alebo obnovy certifikátu.

(3)     Ak oznámenie nespĺňa náležitosti podľa odseku 2 úrad vyzve certifikačný subjekt na odstránenie nedostatkov v lehote, ktorá nesmie byť kratšia ako 15 dní; počas tejto lehoty lehota podľa odseku 4 neplynie.

(4)     Úrad rozhodne o povolení vydania certifikátu alebo o povolení obnovy certifikátu certifikačným subjektom do 60 dní odo dňa začatia konania.

(5)     V konaní podľa odseku 4 úrad neposudzuje splnenie certifikačných kritérií, podmienok na vydanie certifikátu alebo obnovu certifikátu. 

(6)     Povolením úradu na vydanie certifikátu alebo povolením úradu na obnovu certifikátu certifikačným subjektom nie je dotknutá zodpovednosť príslušného prevádzkovateľa alebo sprostredkovateľa za dodržiavanie tohto zákona a osobitného predpisu.

(7)     Ak úrad počas konania o povolení vydania certifikátu alebo počas konania o povolení obnovy certifikátu certifikačným subjektom zistí nesúlad s týmto zákonom alebo osobitným predpisom nepovolí  certifikačnému subjektu vydanie certifikátu alebo obnovu certifikátu, o čom vydá rozhodnutie.

(8)     Proti rozhodnutiu o povolení vydania certifikátu alebo rozhodnutiu o povolení obnovy certifikátu certifikačným subjektom nie je prípustný rozklad.

(9)     Proti rozhodnutiu o nepovolení vydania certifikátu alebo rozhodnutiu o nepovolení obnovy certifikátu certifikačným subjektom je prípustný rozklad, o ktorom rozhodne predseda úradu.

(10) Certifikačný subjekt je povinný do 15 dní od vydania certifikátu, obnovenia certifikátu alebo odňatia certifikátu oznámiť úradu:

a)    jeho identifikačné údaje,

b)   číslo osvedčenia, ktoré mu bolo vydané,

c)    identifikačné údaje dotknutého prevádzkovateľa alebo sprostredkovateľa,

d)   predmet certifikátu,

e)    číslo certifikátu,

f)    dôvody vydania, obnovy alebo odňatia certifikátu.

(11) Certifikát vydaný certifikačným subjektom obsahuje najmä

a)    identifikačné údaje certifikačného subjektu, vrátane čísla osvedčenia o udelení akreditácie,

b)   identifikačné údaje žiadateľa,

c)    predmet certifikátu,

d)   označenie certifikačných kritérií, na základe ktorých sa certifikát vydáva,

e)    číslo certifikátu,

f)    dátum vydania certifikátu; ak ide o obnovu certifikátu, aj dátum skoršieho vydania certifikátu,

g)   odtlačok pečiatky certifikačného subjektu a podpis osoby oprávnenej konať v mene certifikačného subjektu s uvedením jej mena, priezviska.

(12) Certifikačný subjekt je povinný

a)    spĺňať požiadavky ustanovené týmto zákonom a akreditačné požiadavky v súlade s rozhodnutím o udelení akreditácie,

b)   najneskôr do 15 dní písomne oznámiť úradu akékoľvek zmeny udelenej akreditácie,

c)    umožniť úradu vykonanie dozoru podľa tohto zákona,

d)   dodržiavať zásadu nezávislosti,

e)   archivovať dokumentáciu súvisiacu s výkonom certifikačného postupu podľa osobitného predpisu.