English: Policy Requirements\fs24\b0 \par\par} {\pard \fs24\ql\b 6.1 Departmental Certification Authorities\fs24\b0 \par\par} \ql A Department, other than a Department that uses a Service Provider, before it issues any Public Key Certificates (including cross-certificates), must:\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Establish a Certification Authority}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Ensure that its Certification Authority; {\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Manages the Public Key Certificates and Certificate Revocation Lists it issues by, {\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Implementing one or more Certificate Policies and a Certification Practice Statement with respect to the operation of that Certification Authority; and}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Ensuring compliance with its Certificate Policy(ies) and Certification Practice Statement(s) by any individual or Entity acting on its behalf}\par }}}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{In applicable Certificate Policies, acceptable use policies or subscriber agreements advises Subscribers and Employees as to the respective rights and obligations of the Certification Authority, Subscribers and Employees.}\par }}}\par }}\pard \ql \sb100\sa100 {In addition to the foregoing, a Department, issuing Public Key Certificates (including cross-certificates) {\i outside the Department}, must cross-certify with the Canadian Federal Public Key Infrastructure Bridge and declare annually to the Policy Management Authority that its operations comply with its Certificate Policy(ies) and Certification Practice Statement requirements.}\par \pard\ql A Department must designate one or more officials as the Operational Authority for each Certification Authority the Department operates or employs, who will provide information and/or documentation to the Government of Canada Policy Management Authority, when requested to do so, as to any aspect of the operation of the Certification Authority.\par \pard{\pard \fs24\ql\b 6.2 Common Certification Authorities\fs24\b0 \par\par} \pard \ql \sb100\sa100 {The Policy Management Authority may designate one or more Departmental Certification Authorities as a Common Certification Authority for the purposes of issuing Public Key Certificates on behalf of other Departments.}\par \pard\ql A Common Certification Authority must:\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Operate under the direction of and be accountable to the Policy Management Authority;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Cross-certify through the Canadian Federal Public Key Infrastructure Bridge; and}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Only operate using Certificate Policies and Certification Practice Statements approved by the Policy Management Authority as well as agreements and policies meeting terms and conditions, if any, stipulated by the Policy Management Authority.}\par }}\pard \ql \sb100\sa100 {A Department may procure some or all of the services associated with the operation of a Certification Authority from a Common Certification Authority.}\par \pard\ql A Department operating a Common Certification Authority may procure some or all of the services associated with the operation of a Common Certification Authority.\par \pard{\pard \fs24\ql\b 6.3 Canadian Federal Public Key Infrastructure Bridge\fs24\b0 \par\par} \pard \ql \sb100\sa100 {The Communications Security Establishment shall operate the Canadian Federal Public Key Infrastructure Bridge.
French: Exigences de la politique\fs24\b0 \par\par} {\pard \fs24\ql\b 6.1 Autorités de certification ministérielles\fs24\b0 \par\par} \ql Les ministères, à l'exception des ministères qui font appel à un fournisseur de services, doivent, avant d'émettre des certificats de clé publique (y compris les cocertificats) :\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{établir une autorité de certification;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{veiller à ce que leur autorité de certification; {\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{gère les listes de certificats de clé publique et les listes de certificats révoqués en ayant soin, {\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{d'adopter une ou plus d'une politiques de certification et un énoncé de pratiques de certification ayant trait à l'activité de cette autorité de certification;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{de garantir la conformité des personnes ou des entités qui agissent en son nom.}\par }}}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{dans le cas des politiques de certification applicables, a recours à des politiques ou ententes en vue d'informer les abonnés et les fonctionnaires des droits et obligations respectifs de l'autorité de certification, des abonnés et des fonctionnaires.}\par }}}\par }}\pard \ql \sb100\sa100 {En plus des éléments susmentionnés, les ministères qui émettent des certificats de clé publique (y compris des cocertificats) {\i à l'extérieur du ministère} doivent procéder à une cocertification à l'échelle de la Charnière fédérale canadienne de l'Infrastructure à clé publique et rapporter chaque année à l'autorité de gestion des politiques que leurs activités sont conformes aux exigences précisées dans leurs politiques de certification et leurs énoncés de pratiques de certification.}\par \pard\ql Les ministères doivent désigner un ou plusieurs fonctionnaires à titre d'autorité opérationnelle dans le cas de chaque autorité de certification gérée ou embauchée par le ministère et leur confier la tâche de fournir, sur demande, à l'Autorité de gestion des politiques du gouvernement du Canada, de l'information et de la documentation sur tout aspect des activités de l'autorité de certification.\par \pard{\pard \fs24\ql\b 6.2 Autorités de certification communes\fs24\b0 \par\par} \pard \ql \sb100\sa100 {L'Autorité de gestion des politiques peut confier à une ou plusieurs autorités de certification ministérielles le rôle d'autorité de certification commune aux fins d'émission des certifications de clé publique au nom d'autres ministères.}\par \pard\ql Une autorité de certification commune doit :\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{relever de l'Autorité de gestion des politiques et se rapporter à cette même Autorité;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{procéder aux cocertifications en passant par la Charnière fédérale canadienne de l'Infrastructure à clé publique;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{n'avoir recours qu'aux politiques de certification et énoncés de pratiques de certification approuvées par l'Autorité de gestion des politiques, ainsi qu'aux ententes et politiques conformes aux modalités imposées par l'Autorité de gestion des politiques, s'il y en a.}\par }}\pard \ql \sb100\sa100 {Les ministères peuvent fournir certains services, ou tous les services, liés à l'administration d'une autorité de certification commune.}\par \pard\ql Les ministères qui administrent une autorité de certification commune peuvent fournir certains services, ou tous les services, liés à l'administration de cette autorité.\par \pard{\pard \fs24\ql\b 6.3 Charnière fédérale canadienne de l'Infrastructure à clé publique\fs24\b0 \par\par} \pard \ql \sb100\sa100 {La gestion de la Charnière fédérale canadienne de l'Infrastructure à clé publique relève du Centre de sécurité des télécommunications.