Die anerkannte CSP ist nur im Zusammenhang mit der Ausstellung geregelter oder qualifizierter Zertifikate verpflichtet, die Vorschriften des ZertES einzuhalten, und wird auch nur diesbezüglich von der Anerkennungsstelle überwacht.
Benutzerinnen und Benutzer müssen sich bewusst sein, dass die CSP die Sicherheitskriterien gemäss ZertES und seinen Ausführungsbestimmungen nicht unbedingt einhalten muss, wenn es um andere Zertifikatstypen geht.
