5.3.3. Вимоги та процедури навчання

CA SHALL (РАЗРЕШАЕТСЯ, НУЖНО, должно быть) надавати всіму персоналу, який виконує обов'язки щодо перевірки інформації, з підготовкою навичок, який охоплює основні знання інфраструктури публічного ключа, політику та процедури перевірки автентичності та перевірки (включаючи політику сертифікації CA та / або заяву про сертифікацію), загальні загрози процесу перевірки інформації ( включаючи фішинг та іншу тактику соціальної інженерії) та ці вимоги.

CA SHALL (РАЗРЕШАЕТСЯ, НУЖНО, должно быть) вести облік такого навчання та забезпечити, щоб персонал, доручений фахівцям з перевірки, підтримував рівень кваліфікації, який дозволяє їм виконати такі обов'язки задовільно.

CA SHALL (РАЗРЕШАЕТСЯ, НУЖНО, должно быть) документувати, що кожен фахівець з перевірки володіє навичками, необхідними для завдання, перш ніж дозволити спеціалісту з перевірки до виконання цього завдання.

CA SHALL (РАЗРЕШАЕТСЯ, НУЖНО, должно быть) зобов'язати всіх спеціалістів з перевірки провести іспит, наданий ЦС, щодо вимог перевірки інформації, викладених у цих вимогах.