第28条（電子署名又は電子利用者証明の確認に係るその他の業務の方法）

令第九条第二号に規定する主務省令で定める基準は、次に掲げるとおりとする。 一 電子署名等確認認定申請者の役員若しくは法第十七条第一項第六号に規定する確認の業務（以下「電子署名等確認業務」という。）を統括する者のうちに、法の規定若しくは暴力団員による不当な行為の防止等に関する法律の規定若しくはこれらに相当する外国の法令の規定に違反し、又は刑法若しくは暴力行為等処罰に関する法律の罪を犯し、罰金以上の刑に処せられ、その刑の執行を終わり、又はその刑の執行を受けることがなくなった日から五年を経過しない者がないこと。 二 法第十七条第三項の規定により認定を取り消され、その取消しの日から五年を経過しない者でないこと。 三 電子署名等確認業務について次の事項を規程等により明確かつ適切に定め、かつ、当該規程等に基づき業務を適切に実施すること。 イ 業務の手順 ロ 業務に従事する者の責任及び権限並びに指揮命令系統 ハ 業務の一部を他に委託をする場合においては、受託者の名称、住所及び代表者の氏名、委託を行う業務の範囲及び内容並びに受託者による当該業務の実施の状況を管理する方法その他の当該業務の適切な実施を確保するための方法 ニ 業務の監査に関する事項 ホ 業務に係る技術に関し充分な知識及び経験を有する者の配置 ヘ 業務の実施に際し知り得た情報の漏えい及び目的外利用の防止並びに業務に係る帳簿書類の記載内容の漏えい、滅失又は毀損の防止のために必要な措置 ト 危機管理に関する事項 四 電子署名等確認業務において取り扱う前条第一号ハに掲げる情報の漏えいの防止及び漏えいのおそれがある場合の対応のための体制等を適切に定め、かつ、適切に周知を実施すること。