Die Zertifizierungsstellen müssen ein Verzeichnis aller Schnittstellen und Lieferanten, denen sie Zertifikate ausgestellt, verweigert oder entzogen haben, führen. Das Verzeichnis muss die Namen, die Anschriften und die Registriernummern der Schnittstellen und Lieferanten enthalten. Die Zertifizierungsstellen müssen das Verzeichnis laufend aktualisieren.