§ 5
(1) Ověřování a schvalování způsobilosti kryptografických prostředků k ochraně utajovaných skutečností (dále jen "certifikace") a vydávání certifikátu kryptografického prostředku provádí Úřad.
(2) Ověřováním způsobilosti kryptografických prostředků může Úřad, na základě smlouvy uzavřené na dobu určitou, pověřit organizaci (dále jen "pověřená organizace"). Seznam pověřených organizací zveřejňuje Úřad ve věstníku. Toto pověření je nepřevoditelné.
(3) Podmínkou pověření organizace je uzavření smlouvy o pověření k ověřování způsobilosti kryptografických prostředků k ochraně utajovaných skutečností. Smlouvu může Úřad uzavřít pouze s organizací, která splňuje zejména tyto požadavky:
a) organizaci bylo vydáno potvrzení podle § 62 odst. 1 zákona,
b) technické vybavení, organizační a personální obsazení bude v rozsahu potřebném pro zabezpečované činnosti,
c) činnost organizace souvisí s posuzováním kryptografických prostředků,
d) ověřování způsobilosti kryptografických prostředků bude prováděno osobami, které jsou osobami určenými a byly schváleny Úřadem, a
e) Úřad schválil postupy pro provádění všech druhů zabezpečované činnosti předložené organizací.
(4) Úřad provádí průběžnou kontrolu dodržování podmínek pro uzavření smlouvy o pověření k ověřování způsobilosti kryptografických prostředků k ochraně utajovaných skutečností.