Art. 28p.

1. Administrator systemu certyfikacji, co najmniej raz w roku kalendarzowym, przeprowadza kontrolę jednostek certyfikujących, które posiadają zgodę na korzystanie z uznanego systemu certyfikacji udzieloną przez tego administratora. Kontrola jednostek certyfikujących jest przeprowadzana w celu weryfikacji, czy certyfikacja przeprowadzana przez jednostki certyfikujące nie narusza wymagań przewidzianych przez uznany system certyfikacji oraz jest zgodna ze ścieżką certyfikacji, której dotyczy zgoda administratora systemu certyfikacji.

2. Administrator systemu certyfikacji informuje organ rejestrowy o cofnięciu zgody na korzystanie z uznanego systemu certyfikacji jednostce certyfikującej, w terminie 14 dni od dnia jej cofnięcia.