Die Zertifizierungsstellen müssen ein Verzeichnis aller Schnittstellen und Lieferanten, denen sie Zertifikate ausgestellt, verweigert oder entzogen haben, führen. Das Verzeichnis muss den Namen, die Anschrift und die Registriernummer der Schnittstellen und Lieferanten enthalten. Die Zertifizierungsstellen müssen das Verzeichnis laufend aktualisieren.