Os pares de chaves utilizados pela entidade certificadora na prestação de serviços de certificação são gerados:
- a)Num ambiente fisicamente seguro de acordo com as exigências estabelecidas no plano de segurança previsto no artigo 27.º e por pessoal que cumpra os requisitos estabelecidos no artigo 29.º;
- b)Recorrendo a um algoritmo e comprimento de chave apropriado, de acordo com o disposto no artigo 11.º;
- c)Recorrendo a um dispositivo seguro de criação de assinatura certificado nos termos do artigo 3.º;
- d)Por um mínimo de dois trabalhadores presentes física e conjuntamente no local.