ذلك أن تنظيم مرفق المفاتيح العمومية قد ينطوي على مسائل تقنية متنوعة وعلى مسائل تتعلق بالسياسة العامة، وقد يكون من الأصوب ترك أمرها في المرحلة الحالية لكل دولة على حدة لتبت فيه.(13) وفي هذا الصدد، قد يحتاج الأمر الى اتخاذ قرارات من جانب كل دولة تنظر في انشاء مرفق مفاتيح عمومية بشأن أمور يذكر منها مثلا: (1) شكل مرفق المفاتيح العمومية وعدد مستويات السلطة التي يضمها؛ و(2) ما اذا كان اصدار أزواج مفاتيح الترميز سيكون قاصرا على سلطات تصديق معينة تنتمي الى مرفق المفاتيح العمومية أو كان من الممكن أن يصدر المستعملون أنفسهم تلك الأزواج من المفاتيح؛ و(3) ما اذا كانت سلطات التصديق التي تشهد بصحة أزواج مفاتيح الترميز ينبغي أن تكون هيئات عامة أو أن من الممكن قيام هيئات خاصة بدور سلطات التصديق؛ و(4) ما اذا كانت عملية السماح لهيئة معينة بالعمل بصفة مقدم خدمات تصديق ينبغي أن تتخذ شكل إذن صريح أو &quot; ترخيص &quot; ، من الدولة، أو كان ينبغي اللجوء الى طرق أخرى لمراقبة نوعية سلطات التصديق إن هي سمح لها بالعمل دون الحصول على إذن محدد؛ و(5) المدى الذي يمكن الذهاب اليه في الإذن باستخدام الترميز لأغراض السرية؛ و(6) ما اذا كان ينبغي أن يكون للسلطات الحكومية الحق في الوصول الى المعلومات المرمزة، عبر آلية &quot; لاستيداع المفاتيح &quot; (key escrow) (أي ايداع المفاتيح لدى طرف ثالث ايداعا مشروطا) أو بوسيلة أخرى.
La organización de una ICP puede comprender diversas cuestiones técnicas, así como cuestiones de orden público que es preferible dejar al arbitrio de cada Estado. A este respecto, quizá sea necesario que cada Estado que contemple el establecimiento de una ICP adopte decisiones, por ejemplo, respecto de: 1) la forma y el número de niveles de entidades que se incluirán en una ICP; 2) si sólo las entidades certificadoras pertenecientes a la ICP podrán emitir pares de claves criptográficas o si éstos podrían ser emitidos también por los propios usuarios; 3) si las entidades certificadoras de la validez de los pares de claves criptográficas deben ser entidades públicas o si también las entidades privadas podrían actuar como entidades certificadoras; 4) si el proceso de autorizar a una entidad determinada para actuar como entidad certificadora debería adoptar la forma de una autorización expresa, o &quot; licencia &quot; , por parte del Estado, o si se deberían utilizar otros métodos para controlar la calidad de las operaciones de las entidades certificadoras permitiendo que éstas actúen sin una autorización específica; 5) el grado en el que el empleo de la criptografía se debe autorizar para fines de confidencialidad; y 6) si las autoridades gubernamentales deben poder tener acceso a la información codificada mediante un mecanismo de &quot; custodia de claves &quot; o de otro tipo.