A validade máxima é de um ano, sendo a frequência de publicação da Lista de Certificados Revogados de no máximo 48 horas e o prazo máximo admitido para conclusão do processo de revogação de 72 horas.
B chave criptográfica tem no mínimo 2048bitse a validade máxima do certificado é de três anos, sendo a frequência de publicação da Lista de Certificados Revogados de no máximo12 horas.
C geração e o armazenamento das chaves criptográficas são feitos em cartão Inteligente ou Token, ambos com capacidade de geração de chaves e protegidos por senha, ouhardwarecriptográfico aprovado pela ICP-Brasil.
D geração das chaves criptográficas é feita porsoftwaree seu armazenamento pode ser feito emhardwareou repositório protegido por senha, cifrado porsoftware.
E geração das chaves criptográficas é feita emsoftwaree as mesmas são armazenadas em Cartão Inteligente ouToken, ambos sem capacidade de geração de chave e protegidos por senha.