1. A l'issue de l'audit, le cas échéant au terme d'une procédure de mise en conformité réalisée dans le délai imparti par l'organisme certificateur, si le service en ligne remplit les conditions requises par le référentiel mentionné à l'article 1er, une décision de certification est notifiée au demandeur. Le certificat délivré par l'organisme certificateur comprend notamment les mentions suivantes :
2. 1° Les activités certifiées ;
3. 2° Le référentiel appliqué et sa version ;
4. 3° Le nom de l'organisme certificateur ayant délivré le certificat ;
5. 4° La date de prise d'effet et de fin de validité du certificat ;
6. 5° La localisation des sites où s'exercent les activités certifiées et les adresses des sites internet correspondants.
7. Le certificat est délivré pour une durée de trois ans renouvelable. Il est accessible en ligne aux utilisateurs.
8. Durant la durée de validité du certificat, l'organisme certificateur est informé sans délai de toute modification concernant le statut juridique, l'organisation et le fonctionnement du service en ligne certifié.
9. Le service en ligne fait l'objet d'un audit de suivi par l'organisme certificateur. Cet audit est réalisé à distance entre le quatorzième et le vingt-deuxième mois suivant la date d'obtention de la certification. Par exception, il est réalisé sur pièces et sur place en cas de signalements effectués conformément aux règles de réclamations définies par l'organisme certificateur, ou à la suite d'une analyse de risque issue de l'audit précédent.
10. L'audit de renouvellement du certificat par l'organisme certificateur et la décision de renouvellement de la certification doivent intervenir, à la demande du service en ligne, avant l'échéance du certificat en cours de validité. Le certificat est renouvelé pour une nouvelle période de trois ans.
11. Lorsque le service en ligne souhaite obtenir la certification d'une nouvelle catégorie de services, il sollicite l'extension de sa certification auprès de l'organisme certificateur. Un audit est alors mis en œuvre dans le cadre de cette extension dans les mêmes conditions qu'un audit initial.