Artykuł 8

1. Państwa członkowskie upoważniają co najmniej jeden urząd certyfikacji do wydawania certyfikatów rejestracji strony ufającej portfela. Państwa członkowskie zapewniają, aby dostawcy certyfikatów rejestracji strony ufającej portfela wydawali przedmiotowe certyfikaty w sposób zautomatyzowany i bez zbędnej zwłoki po rejestracji.

2. Państwa członkowskie:

a) wymagają, aby dostawcy certyfikatów rejestracji strony ufającej portfela wydawali certyfikaty rejestracji strony ufającej portfela wyłącznie zarejestrowanym stronom ufającym portfela;

b) zapewniają, aby każde planowane wykorzystanie było wyrażone w certyfikatach rejestracji strony ufającej portfela;

c) zapewniają, aby certyfikaty rejestracji strony ufającej portfela zawierały ogólną politykę dostępu, zharmonizowaną w całej Unii pod względem syntaktycznym i semantycznym, zawierającą informację dla użytkowników, że strona ufająca portfela może żądać wyłącznie danych określonych w certyfikatach rejestracji w odniesieniu do zamierzonego użycia zarejestrowanego w certyfikatach rejestracji;

d) zapewniają, aby dostawcy rozwiązań w zakresie portfela mający siedzibę w danym państwie członkowskim spełniali wymogi ogólnej polityki dostępu przez informowanie użytkowników, gdy strona ufająca portfela żąda danych, których nie określono w certyfikacie rejestracji;

e) wdrażają certyfikaty rejestracji strony ufającej portfela w sposób zharmonizowany pod względem syntaktycznym i semantycznym zgodnie z wymogami określonymi w załączniku V;

f) wdrażają specjalne polityki certyfikacji i oświadczenia dotyczące praktyk certyfikacji w odniesieniu do certyfikatów rejestracji strony ufającej portfela zgodnie z wymogami określonymi w załączniku V;

g) zapewniają, aby strony ufające portfela podawały URL polityki prywatności w odniesieniu do zamierzonego użycia.

3. Polityka, o której mowa lit. g) wyraża się w certyfikacie rejestracji strony ufającej portfela.