มาตรา 29

ในการพิจารณาความเชื่อถือได้ของระบบ วิธีการ และบุคลากรตามมาตรา 28 (6) ให้คำนึงถึงกรณีดังต่อไปนี้

(1) สถานภาพทางการเงิน บุคลากร และสินทรัพย์ที่มีอยู่

(2) คุณภาพของระบบฮาร์ดแวร์และซอฟต์แวร์

(3) วิธีการออกใบรับรอง การขอใบรับรอง และการเก็บรักษาข้อมูลการให้บริการนั้น

(4) การจัดให้มีข้อมูลข่าวสารเกี่ยวกับเจ้าของลายมือชื่อ ที่ระบุในใบรับรองและผู้ที่อาจคาดหมายได้ว่าจะเป็นคู่กรณีที่เกี่ยวข้อง

(5) ความสม่ำเสมอและขอบเขตในการตรวจสอบโดยผู้ตรวจสอบอิสระ

(6) องค์กรที่ให้การรับรองหรือให้บริการออกใบรับรองเกี่ยวกับการปฏิบัติหรือการมีอยู่ของสิ่งที่กล่าวมาใน (1) ถึง (5)

(7) กรณีใด ๆ ที่คณะกรรมการประกาศกำหนด