Artigo 3º, Inciso VII do Decreto nº 3.872 de 18 de Julho de 2001

adotar as medidas necessárias e coordenar a implantação e o funcionamento da Infra-Estrutura de Chaves Públicas Brasileira - ICP-Brasil;

estabelecer a política, os critérios e as normas para licenciamento das Autoridades Certificadoras - AC, das Autoridades de Registro - AR e dos demais prestadores de serviços de suporte à ICP-Brasil, em todos os níveis da cadeia de certificação;

estabelecer a política de certificação e as regras operacionais da Autoridade Certificadora Raiz - AC Raiz;

homologar, auditar e fiscalizar a AC Raiz e os seus prestadores de serviço;

estabelecer diretrizes e normas para a formulação de políticas de certificados e regras operacionais das AC e das AR e definir níveis da cadeia de certificação;

aprovar políticas de certificados e regras operacionais, licenciar e autorizar o funcionamento das AC e das AR, bem como autorizar a AC Raiz a emitir o correspondente certificado;

identificar e avaliar as políticas de ICP externas, quando for o caso, certificar sua compatibilidade com a ICP-Brasil, negociar e aprovar, observados os tratados, acordos e atos internacionais, acordos de certificação bilateral, de certificação cruzada, regras de interoperabilidade e outras formas de cooperação internacional; e

atualizar, ajustar e revisar os procedimentos e as práticas estabelecidas para a ICP-Brasil, garantir sua compatibilidade e promover a atualização tecnológica do sistema e a sua conformidade com as políticas de segurança.