За винятком розділів 3.2.2.4 та 3.2.2.5, ЦС MAY (ВОЗМОЖНО, МОЖЕТ) делегувати результати всіх або будь-якої частини розділу 3.2
Вимог до делегованої третьої сторони, за умови, що процес в цілому відповідає всім вимогам розділу 3.2.
До того, як ЦС уповноважує делеговану третьою стороною виконувати делеговані функції,
ЦС SHALL (РАЗРЕШАЕТСЯ, НУЖНО, должно быть) договірно вимагати від делегованої третьої сторони:
(1) Відповідати кваліфікаційним вимогам розділу 5.3.1, коли застосовується до делегованої функції;
(2) Зберігати документацію відповідно до розділу 5.5.2;
(3) Дотримуйтесь інших положень цих Вимог, які застосовуються до делегованої функції;
(4) Дотримуватись
(a) Положення про політику сертифікації / сертифікаційної практики (Certificate Policy/Certification Practice Statemen)
(b) Заява делегованої третьої сторони про те, що сертифікат ЦС відповідає цим вимогам.
ЦС MAY (ВОЗМОЖНО, МОЖЕТ) назначити Enterprise RA для провірки запитів сертифіката від власної організації Enterprise RA.
ЦС SHALL NOT (НЕ РАЗРЕШАЕТСЯ, не должно быть) приймати заявки на сертифікати, санкціоновані Enterprise RA, якщо не виконані наступні вимоги:
1. ЦС SHALL (РАЗРЕШАЕТСЯ, НУЖНО, должно быть) підтверджувати, що запитуване FQDN знаходиться в межах підтвердженої області домених імен
2. Якщо запит на сертифікат включає назву іншого типу, ніж FQDN, ЦС SHALL (РАЗРЕШАЕТСЯ, НУЖНО, должно быть) підтвердити, що
ім'я або делегованого підприємства, або філії делегованого підприємства, або що делеговане підприємство є агентом
Наприклад, SHALL NOT (НЕ РАЗРЕШАЕТСЯ, не должно быть) надсилати Сертифікат, що містить назву тесту "XYZ Co.", на підставі повноважень підприємства
RA "ABC Co.", якщо тільки дві компанії не є афілійованими (див. Розділ 3.2) або "ABC Co." є агентом "XYZ Co".
Ця вимога застосовується незалежно від того, що супровідний запитуваний FQDN належить до області імен домену
зареєстрованого доменного імені компанії ABC Co.
ЦС SHALL (РАЗРЕШАЕТСЯ, НУЖНО, должно быть) накладати ці обмеження в якості контрактної вимоги до Enterprise RA і контролювати
відповідність Enterprise RA.