English: Where the Policy Management Authority is of the opinion that this cross-certification may adversely affect the Government of Canada Public Key Infrastructure, then the Policy Management Authority may take appropriate action, including downgrading or revoking the cross-certificate of the Certification Authority that has cross-certified with the Canadian Federal Public Key Infrastructure Bridge.\par \pard\sb120\sa120 {\b\fs20 6.6.2 Exemption from Cross-Certification}\par\pard \ql \sb100\sa100 {Each time a Department proposes to have one or more of its Certification Authorities cross-certify with a Certification Authority outside the Department ("external Certification Authority"), it may apply to the Treasury Board of Canada for an exemption from the requirement to cross-certify with that external Certification Authority through the Canadian Federal Public Key Infrastructure Bridge.}\par \pard\pard \ql \sb100\sa100 {A Department that issues Public Key Certificates outside the Department for a specified purpose may apply to the Treasury Board of Canada for an exemption from the requirement to cross-certify with the Canadian Federal Public Key Infrastructure Bridge.}\par \pard\ql Any request to exempt a Certification Authority from the requirement to cross-certify with the Canadian Federal Public Key Infrastructure Bridge must indicate facts that:\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{the request for an exemption has a purpose that substantially meets the policy statement set out in Section 5 and}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{the operational or policy requirements of the Government of Canada would not be prejudiced if the Certification Authority in question does not exchange cross-certificates with the Canadian Federal Public Key Infrastructure Bridge.}\par }}\pard \ql \sb100\sa100 {Certain classes of Certification Authorities are specifically exempt from a requirement to cross-certify through the Canadian Federal Public Key Infrastructure Bridge and Departments need not make an application for an exemption to the Treasury Board of Canada.}\par \pard\ql These classes consist of Certification Authorities:\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Operating in a closed environment where there is no need for Subscribers to interact with other Subscribers or Relying Parties outside the domain of the Certification Authority and where it can be demonstrated that there is no benefit from cross-certifying with the Canadian Federal Public Key Infrastructure Bridge; or}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Operating for reasons of national security where it can be demonstrated that there is no benefit from cross-certifying with the Canadian Federal Public Key Infrastructure Bridge;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Established as Pilot Projects, provided that such Certification Authorities must cross-certify with the Canadian Federal Public Key Infrastructure Bridge no later than the second anniversary of the date that they first issue certificates for use in applications; or}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Operated by or on behalf of Statistics Canada solely to safeguard data collected under the authority of the Statistics Act.}\par }}\pard \ql \sb100\sa100 {The Policy Management Authority will determine whether a Certification Authority falls within an enumerated class for the purposes of exemption from a requirement to cross-certify through the Canadian Federal Public Key Infrastructure Bridge.}\par \pard\ql The Policy Management Authority may request the Treasury Board of Canada to designate other classes for exemption.\par \pard{\pard \fs24\ql\b 6.7 Use of Certificates and Keys by Subscribers\fs24\b0 \par\par} \ql A Department, when it issues or causes to be issued Public Key Certificates to Subscribers, must:\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Develop, implement, and communicate, or cause to be communicated to such Subscribers, the terms and conditions for the appropriate use of and reliance on Public Key Certificates; and}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Obtain, or cause to be obtained, their signed agreement, in written or electronic form, to the terms and conditions.}\par }}\ql Departments must, in the establishment of terms and conditions of use by Subscribers, include such minimum terms and conditions of use as established from time to time by the Policy Management Authority.\par \pard{\pard \fs24\ql\b 6.8 Use of Certificates and Keys by Employees\fs24\b0 \par\par} \ql A Department, before it issues or causes to be issued Public Key Certificates to employees for use in their employment, must develop, implement, and communicate to those employees, policies and procedures concerning the use of such certificates.
French: Si l'Autorité de gestion des politiques estime que ce cocertificat risque de nuire à l'Infrastructure à clé publique du gouvernement du Canada, elle peut prendre les mesures qui s'imposent, y compris déclasser ou révoquer le cocertificat de l'autorité de certification qui a procédé à la cocertification avec la Charnière fédérale canadienne de l'Infrastructure à clé publique.\par \pard\sb120\sa120 {\b\fs20 6.6.2 Exemption de la cocertification}\par\pard \ql \sb100\sa100 {Chaque fois qu'un ministère désire qu'une ou plusieurs de ses autorités de certification procède à une cocertification avec une autorité de certification externe au ministère (« autorité de certification externe »), il peut demander au Conseil du Trésor du Canada de l'exempter de la cocertification avec l'autorité de certification externe en passant par la Charnière fédérale canadienne de l'Infrastructure à clé publique.}\par \pard\pard \ql \sb100\sa100 {Le ministère qui émet des certificats de clé publique à des utilisateurs externes pour une fin précise peut demander au Conseil du Trésor du Canada la permission de passer outre à l'obligation de cocertification avec la Charnière fédérale canadienne de l'Infrastructure à clé publique.}\par \pard\ql Toute demande en ce sens doit démontrer que :\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{le but de la demande d'exemption est conforme à l'énoncé de politique défini à la section 5;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{la mesure n'a pas incidences négatives sur les exigences opérationnelles ou des politiques du gouvernement du Canada, même si l'autorité de certification en cause n'échange aucune cocertification avec la Charnière fédérale canadienne de l'Infrastructure à clé publique.}\par }}\pard \ql \sb100\sa100 {Certaines classes d'autorités de certification sont spécifiquement exemptées de l'obligation de cocertification au moyen de la Charnière fédérale canadienne de l'Infrastructure à clé publique et les ministères n'ont pas à soumettre une demande d'exemption au Conseil du Trésor du Canada.}\par \pard\ql Ces classes regroupent les autorités de certification suivantes :\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Les autorités de certification qui fonctionnent dans des milieux clos où les abonnés n'ont pas à interagir avec d'autres abonnés ou avec des parties utilisatrices hors du domaine de l'autorité de certification, lorsqu'on peut démontrer que la cocertification avec la Charnière fédérale canadienne de l'Infrastructure à clé publique ne présente aucun avantage;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Les autorités de certification dont les activités concernent la sécurité nationale, lorsqu'on peut démontrer que la cocertification avec la Charnière fédérale canadienne de l'Infrastructure à clé publique ne présente aucun avantage;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Les autorités de certification établies en tant que projets pilotes, pourvu que les projets pilotes qui doivent entraîner l'octroi de certificats procèdent à la cocertification avec la Charnière fédérale canadienne de l'Infrastructure à clé publique au plus tard au second anniversaire de la date à laquelle les certificats ont été émis dans le cadre du projet; ou}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Exercées par Statistique Canada ou en son nom uniquement pour protéger les données recueillies en vertu de la Loi sur la statistique.}\par }}\pard \ql \sb100\sa100 {L'Autorité de gestion des politiques déterminera si une autorité de certification fait partie d'une classe énumérée et peut être exemptée de l'obligation de procéder à la cocertification avec la Charnière fédérale canadienne de l'Infrastructure à clé publique.}\par \pard\ql L'Autorité de gestion des politiques peut demander au Conseil du Trésor du Canada d'établir d'autres classes aux fins d'exemption.\par \pard{\pard \fs24\ql\b 6.7 Utilisation des certificats de clé publique et des clés par des abonnés\fs24\b0 \par\par} \ql Les ministères qui émettent, ou qui font émettre en leur nom, des certificats de clé publique aux abonnés doivent :\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{élaborer, mettre en œuvre et communiquer à ces abonnés, ou faire communiquer en leur nom à ces abonnés, les modalités de l'utilisation en bonne et due forme de ces certificats;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{obtenir, ou faire obtenir en leur nom, l'approbation signée, par écrit ou par moyen électronique, de ces modalités par les abonnés.}\par }}\ql Lorsque les ministères établissent les modalités d'utilisation des certifications par les abonnés, ils doivent s'assurer d'inclure les modalités d'utilisation minimales définies, quand besoin est, par l'Autorité de gestion des politiques.\par \pard{\pard \fs24\ql\b 6.8 Utilisation des certificats de clé publique et des clés par des fonctionnaires\fs24\b0 \par\par} \ql Les ministères, avant d'émettre ou de faire émettre en leur nom, des certificats de clé publique à des fonctionnaires pour que ceux-ci les utilisent dans le cadre de leur travail, doivent élaborer, mettre en œuvre et communiquer à ces fonctionnaires des politiques et des directives régissant l'utilisation de ces certificats.