ในการพิจารณาความเชื่อถือได้ของระบบ วิธีการ และบุคลากรตามมาตรา 28 (6) ให้คำนึงถึงกรณีดังต่อไปนี้
(1) สถานภาพทางการเงิน บุคลากร และสินทรัพย์ที่มีอยู่
(2) คุณภาพของระบบฮาร์ดแวร์และซอฟต์แวร์
(3) วิธีการออกใบรับรอง การขอใบรับรอง และการเก็บรักษาข้อมูลการให้บริการนั้น
(4) การจัดให้มีข้อมูลข่าวสารเกี่ยวกับเจ้าของลายมือชื่อ ที่ระบุในใบรับรองและผู้ที่อาจคาดหมายได้ว่าจะเป็นคู่กรณีที่เกี่ยวข้อง
(5) ความสม่ำเสมอและขอบเขตในการตรวจสอบโดยผู้ตรวจสอบอิสระ
(6) องค์กรที่ให้การรับรองหรือให้บริการออกใบรับรองเกี่ยวกับการปฏิบัติหรือการมีอยู่ของสิ่งที่กล่าวมาใน (1) ถึง (5)
(7) กรณีใด ๆ ที่คณะกรรมการประกาศกำหนด