"אמצעי לאימות חתימה" , "אמצעי חתימה", "חתימה אלקטרונית" ו"תעודה אלקטרונית" - כהגדרתם בחוק חתימה אלקטרונית, התשס"א-2001 (להלן - חוק חתימה אלקטרונית);

"אתר ההפצה" - אתר אינטרנט של הרשות הפתוח לעיון הציבור, שבו מוצגים דיווחי הגורמים המדווחים ;

"מספר מזהה" - קוד שמפיקה הרשות, והמשמש לזיהוי במגנא של אדם שהרשות אישרה כי ישמש מורשה חתימה אלקטרונית מטעם גורם מדווח או כי ישמש מורשה גישה לתיבת דואר אלקטרוני מאובטח או כי ישמש לשתי המטרות בהתאם לצורך או המשמש לזיהוי במערכת ההצבעה האלקטרונית של מצביע מורשה;

"מפתח פרטי" - אמצעי חתימה בטכנולוגיית (Public Key Infrastructure) PKI ;

"מפתח ציבורי" - אמצעי לאימות חתימה בטכנולוגיית PKI ;

"רשימת תעודות אלקטרוניות בטלות" - קובץ בהתאם לתקן ISO/IEC 9594-8 כהגדרתו בתקנות חתימה אלקטרונית, ובו רשימת תעודות אלקטרוניות שהונפקו לפי תקנות אלה ושבוטלו טרם מועד סיום תוקפן, וכן מועד הביטול וסיבת הביטול, אם נרשמה (Certificate Revocation List - CRL) ;

(1) אישור רשם הגורמים המאשרים בדבר רישומו של המבקש במרשם הגורמים המאשרים לפי חוק חתימה אלקטרונית;

(2) עותק מסמך הנהלים של המבקש, כהגדרתו בתקנות חתימה אלקטרונית, שקיבל את אישורו של רשם הגורמים המאשרים;

(3) אישור המבקש כי קיבל לידיו מהרשות העתק המסמך הטכני, כי הדרישות המפורטות במסמך הטכני ברורות לו וכי הוא בעל הכישורים והאמצעים הנדרשים לקיום דרישות אלה;

(4) התחייבות בכתב למסור לרשות הודעה מוקדמת של שישה חודשים מראש, בדבר כוונה להפסיק לפעול כמאשר חתימה.

(ב) מאשר חתימה לא ינפיק מפתח פרטי ותעודה אלקטרונית לפי תקנות משנה (א) עד (א2), אלא לאחר שזיהה את המבקש ווידא כי בידיו אישור תקף מהרשות בדבר רישומו במערכות, לפי העניין, הכולל מספר מזהה, ולאחר שקיבל הודעה מהרשות בדבר קיומו של מספר מזהה כאמור; מאשר החתימה יקבל לידיו וישמור ברשותו את אישור הרשות כאמור עם שאר מסמכי הזיהוי שאותם הוא מחויב לשמור באופן ולתקופה שנקבעה לגבי מסמכי הזיהוי לפי חוק חתימה אלקטרונית.

(ג) המפתח הפרטי והתעודה האלקטרונית שמנפיק מאשר חתימה כאמור בתקנות משנה (א) עד (א2), יאוחסנו על גבי אסימון (token ) מוגן סיסמה, העומד בתנאים כפי שתורה הרשות במסמך הטכני; תהליך יצירת המפתח הפרטי על גבי האסימון יהיה בלתי ניתן לשחזור, ויבטיח כי אמצעי החתימה יהיה בשליטתו הבלעדית של מורשה החתימה האלקטרונית או מורשה הגישה לתיבת דואר אלקטרוני מאובטח או מצביע מורשה במערכת ההצבעה האלקטרונית, לפי העניין, מרגע היווצרותו.

(ד) תעודה אלקטרונית שמנפיק מאשר חתימה כאמור בתקנה זו תהיה בהתאם להוראות חוק חתימה אלקטרונית ותיערך בשפה, בתוכן, בפורמט ובמבנה כפי שתורה הרשות במסמך הטכני; התעודה האלקטרונית תכלול, נוסף על הפרטים הנדרשים לפי חוק חתימה אלקטרונית גם פרטים אלה:

(1) בתעודה המשמשת רק לצורך עבודה עם תיבת דואר אלקטרוני מאובטח - פרטי המספר המזהה וציון העובדה כי השימוש בתעודה נועד רק לצורך עבודה עם תיבת דואר אלקטרוני מאובטח; לא תיקבע בתעודה האלקטרונית כל מגבלה לעניין השימוש המותר בה לצורך עבודה עם תיבת דואר אלקטרוני מאובטח; בעל התעודה האלקטרונית יהיה מורשה הגישה לתיבת דואר אלקטרוני מאובטח;

(2) בתעודה המשמשת לצורך דיווח אלקטרוני במגנא בלבד או לצורך דיווח אלקטרוני למגנא וכן לצורך עבודה עם תיבת דואר אלקטרוני מאובטח - פרטי מספר מזהה, וציון העובדה כי השימוש בתעודה נועד רק לצורך דיווח אלקטרוני במגנא ולצורך עבודה עם תיבת דואר אלקטרוני מאובטח, אם מחזיק התעודה הורשה לכך; לא תיקבע בתעודה האלקטרונית כל מגבלה לעניין השימוש המותר בה לצורך דיווח אלקטרוני במגנא ולצורך עבודה עם תיבת דואר אלקטרוני מאובטח; בעל התעודה יהיה מורשה חתימה אלקטרונית כהגדרתו בתקנות דיווח אלקטרוני;

(2א) בתעודה המשמשת מצביע מורשה לשם הצבעה במערכת ההצבעה האלקטרונית - פרטי מספר מזהה, וציון העובדה כי השימוש בתעודה נועד אך ורק לצורך ביצוע הצבעה במערכת ההצבעה האלקטרונית למי שהוא מצביע מורשה;

(3) בכללים לפי סעיף 44יא לחוק תוכל הרשות לקבוע הוראות לעניין אופן השימוש בתעודה אלקטרונית שהונפקה כאמור בפסקאות (1) עד (2א) לחתימה אלקטרונית במערכת דואר אלקטרוני מאובטח.

(ה) תוקפה של תעודה אלקטרונית המונפקת לפי תקנות אלה לא יפחת משנתיים ולא יעלה על ארבע שנים ממועד הנפקתה, כפי שיבחר בעל התעודה, (יהיה לשנתיים)2 ממועד הנפקתה.