1. はじめに

1.1 概要
1.2 アイデンティフィケーション
1.3 適用範囲（認証局／登録局／契約者／適用業務）
1.4 連絡先（管理組織／連絡先担当者）

2. 一般条項

2.1 義務（認証局／登録局／契約者／信頼者／リポジトリ）
2.2 責任（認証局／登録局）
2.3 財務上の責任（信頼者に対する保証／信頼関係／管理プロセス）
2.4 解釈と執行
2.5 料金
2.6 公表とリポジトリ
2.7 監査
2.8 機密性のポリシ
2.9 知的財産権

3. 確認と本人認証

3.1 初期登録
3.2 鍵の更新
3.3 失効後の鍵更新
3.4 失効要求

4. 運用要件

4.1 証明書申請
4.2 証明書発行
4.3 証明書受領
4.4 証明書一時停止と失効
4.5 セキュリティ監査手続き
4.6 記録の保存
4.7 鍵交換（Key Changeover）
4.8 鍵の改ざんや災害復旧
4.9 CA期限（CA Termination）

5. 物理的、手続き的、要員的なセキュリティコントロール

5.1 物理的なセキュリティコントロール
5.2 業務上のセキュリティコントロール
5.3 人事管理

6. 技術的なセキュリティコントロール

6.1 鍵ペア生成と導入
6.2 秘密鍵の保護
6.3 鍵ペア管理の他の側面
6.4 アクティヴェーション・データ
6.5 コンピュータ・セキュリティコントロール
6.6 ライフサイクル・セキュリティコントロール
6.7 ネットワーク・セキュリティコントロール
6.8 暗号化モジュール・エンジニアリングコントロール

7. 証明書と CRL プロファイル

7.1 認証プロファイル
7.2 CRL プロファイル

8. 特別な管理

8.1 仕様変更手続き
8.2 公表と通知の手続
8.3 CPS 承認手順