...

När krävs out-of-band-verifiering? om beställaren identifierats och denna är behörig företrädare behövs väl inte out-of-band? Lägg den under 6.1 identifiering?

Minst ett out-of-band-steg krävs vid anslutning. Godkända metoder kan vara:

...

Operatören ska ha skriftlig dokumentation som beskriver process och rutin för hur anslutningspolicyn tillämpas.

Sammanfattning och vidareutveckling

Denna policy utgör federationsnivåns krav för verifiering av juridisk organisationsidentitet och beskriver både initiala verifieringssteg och rutiner för verifiering över tid. För framtida versioner kan övervägas:

...