English: The Canadian Federal Public Key Infrastructure Bridge, for the purposes of cross-certification or recognition of Certification Authorities, serves as the Government of Canada's Bridge Certification Authority.}\par \pard\pard \ql \sb100\sa100 {The Canadian Federal Public Key Infrastructure Bridge must only adopt Certificate Policies and a Certification Practice Statement approved by the Policy Management Authority.}\par \pard\ql The Canadian Federal Public Key Infrastructure Bridge:\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Signs and manages the cross-certificates it issues to: {\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Departmental or Common Certification Authorities; and}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Non-Government of Canada Certification Authorities;}\par }}}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{With respect to the Government of Canada Public Key Infrastructure, advises the Policy Management Authority regarding compliance with Infrastructure technical requirements.}\par }}{\pard \fs24\ql\b 6.4 Procurement of Certification Authority Services\fs24\b0 \par\par} \pard \ql \sb100\sa100 {A Department may procure some or all of the services associated with the operation of a Certification Authority from a Service Provider.}\par \pard\ql A Department procuring such services must ensure that:\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Such policies and practices of the Service Provider deemed relevant by the Policy Management Authority, including Certificate Policies or Certification Practice Statements, adhere to criteria established by the Policy Management Authority;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Subject to law, all copies of private confidentiality keys, Public Key Certificates and all information collected, maintained or held by a Certification Authority with respect to the issuance, distribution and management, including revocation, of private keys and Public Key Certificates, will be maintained only in Canada or on the premises of Canadian diplomatic and consular missions abroad.}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Any agreement with a Service Provider complies with the requirements of government policy and statutes for contracts for services and contain such minimum terms and conditions as may be established from time to time by the Policy Management Authority.}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Any agreement has the appropriate data protection/privacy provisions when personal information is collected, used, disclosed, or retained.}\par }}{\pard \fs24\ql\b 6.5 Membership in the Government of Canada Public Key Infrastructure and the Policy Management Authority\fs24\b0 \par\par} \pard \ql \sb100\sa100 {A Department that has certificates issued on its behalf or that operates a Certification Authority that issues Public Key Certificates is a member of the Government of Canada Public Key Infrastructure.}\par \pard\ql A Department that is a member of the Government of Canada Public Key Infrastructure may be represented on the Policy Management Authority.
French: Aux fins de la cocertification ou de la reconnaissance des autorités de certification, la Charnière fédérale canadienne de l'Infrastructure à clé publique constitue l'Autorité de certification de charnière du gouvernement du Canada.}\par \pard\pard \ql \sb100\sa100 {La Charnière fédérale canadienne de l'Infrastructure à clé publique ne doit adopter que les politiques de certification et les énoncés de pratiques de certification approuvés par l'Autorité de gestion des politiques.}\par \pard\ql La Charnière fédérale canadienne de l'Infrastructure à clé publique :\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Signe et gère les cocertificats qu'elle émet : {\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{aux autorités de certification ministérielles ou communes;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{aux autorités de certification qui ne font pas partie du gouvernement du Canada.}\par }}}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Dans le contexte de l'Infrastructure à clé publique du gouvernement du Canada, elle fournit des avis touchant la conformité aux exigences techniques de l'Infrastructure à l'Autorité de gestion des politiques.}\par }}{\pard \fs24\ql\b 6.4 Achat de services d'autorité de certification\fs24\b0 \par\par} \pard \ql \sb100\sa100 {Les ministères peuvent acheter auprès d'un autre ministère ou d'un fournisseur de services du secteur privé une partie ou la totalité des services liés à l'exploitation d'une autorité de certification.}\par \pard\ql Les ministères qui offrent de tels services doivent s'assurer que :\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{les politiques et pratiques des fournisseurs de services jugées pertinentes par l'Autorité de gestion des politiques, y compris les politiques de certification ou les énoncés de pratiques de certification, respectent les critères établis par l'Autorité de gestion des politiques;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{conformément à la Loi, toutes les copies des clés privées de confidentialité, des certificats de clé publique et de toute l'information recueillie ou conservée touchant l'émission, la distribution et la gestion, y compris la révocation, des certificats de clé privée et de clé publique, ne seront conservées qu'au Canada ou que sur les lieux des missions consulaires et diplomatiques du Canada à l'étranger;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{les ententes conclues avec les fournisseurs de services sont conformes aux exigences des règlements et des politiques gouvernementales sur les marchés de services et renferment au moins les dispositions prévues de temps à autre par l'Autorité de gestion des politiques;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{toutes les ententes intègrent les modalités relatives à la protection des données et de la vie privée qui conviennent en rapport avec la collecte, l'utilisation, la divulgation ou la conservation de renseignements personnels.}\par }}{\pard \fs24\ql\b 6.5 Adhésion à l'Autorité de gestion des politiques et à l'Infrastructure à clé publique du gouvernement du Canada\fs24\b0 \par\par} \pard \ql \sb100\sa100 {Un ministère qui autorise l'émission de certificats en son nom ou qui agit en tant qu'autorité de certification qui émet des certificats de clé publique est considéré membre de l'Infrastructure de clé publique du gouvernement du Canada.}\par \pard\ql Un ministère membre de l'Infrastructure à clé publique du gouvernement du Canada peut être représenté à l'échelle de l'Autorité de gestion des politiques.