Art. 28p.

1. Administrator systemu certyfikacji, co najmniej raz w roku kalendarzowym, przeprowadza kontrolę jednostek certyfikujących, które posiadają zgodę na korzystanie z uznanego systemu certyfikacji udzieloną przez tego administratora. Kontrola jednostek certyfikujących jest przeprowadzana w celu weryfikacji, czy certyfikacja przeprowadzana przez jednostki certyfikujące nie narusza wymagań przewidzianych przez uznany system certyfikacji.

2. Administrator systemu certyfikacji informuje organ rejestrowy o cofnięciu zgody na korzystanie z uznanego systemu certyfikacji jednostce certyfikującej, w terminie 14 dni od dnia jej cofnięcia.