1) informacje opatruje się podpisem elektronicznym z wykorzystaniem jednego z formatów określonych przez:

a) specyfikację techniczną ETSI TS 101 903 XML Advanced Electronic Signatures (XAdES Basic Electronic Signature, w skrócie XAdES-BES) wydaną przez European Telecommunications Standards Institute, w którym do przygotowania formy kanonicznej informacji wykorzystano standardową metodę wyspecyfikowaną w standardzie XMLDSIG oraz treść podpisywanych informacji została umieszczona w elemencie ds:Object. Atrybut Id dla elementu ds:Object zawierającego informacje musi przyjmować wartość "Dokument",

b) dokument PKCS#7 Cryptographic Message Syntax Standard wydany przez RSA Security;

2) algorytmem bezpiecznego podpisu elektronicznego jest Sha-1WithRSAEncryption, którego specyfikacja techniczna jest jednoznacznie określona przez następujący identyfikator obiektu: identyfikator iso(1) member-body(2) US(840) rsadsi(113549) pkcs(1) 1 5;

3) algorytmem szyfrowania jest RSA, którego specyfikacja techniczna jest jednoznacznie określona przez następujący identyfikator obiektu: identyfikator joint-iso-ccitt(2) ds(5) module(1) algorithm(8) encryptionAlgorithm(1) 1;

4) funkcją skrótu jest SHA-1, którego specyfikacja techniczna jest jednoznacznie określona przez następujący identyfikator obiektu: identyfikator iso(1) identifiedOrganization(3) oIW(14) oIWSecSig(3) oIWSecAlgorithm(2) 26;

5) kwalifikowany certyfikat zawiera w polu identyfikatora podmiotu "subject" przynajmniej następujące atrybuty: nazwa kraju, nazwisko, imię (imiona), numer seryjny;

6) wykorzystany zostanie certyfikat kwalifikowany;

7) formaty, o których mowa w pkt 1, zawierają w szczególności:

a) dla pkt 1 lit. a parametry jednoznacznie identyfikujące certyfikat kwalifikowany podmiotu podpisującego, tj. nazwa wystawcy certyfikatu i jego numer seryjny oraz wartość skrótu SHA-1 z certyfikatu, który musi zostać użyty podczas weryfikacji podpisu, są umieszczone w podpisanym atrybucie, którego specyfikacja techniczna jest określona przez następujący znacznik: SigningCertificate, a treść kwalifikowanego certyfikatu X.509 jest umieszczona w elemencie ds:X509Data, zawartym w elemencie Keylnfo,

b) dla pkt 1 lit. b jako podpisany atrybut, "certyfikat podpisującego", na który składa się treść kwalifikowanego certyfikatu X.509, służącego do weryfikacji bezpiecznego podpisu elektronicznego osoby przekazującej informacje.