Door Anoniem: Wat hier fout gaat is dat certificaatuitgevers onvoldoende controleren of een aanvrager is wie zij zegt dat zij is, en daadwerkelijk door het betreffende bedrijf geautoriseerd is om zo'n certificaat aan te vragen. Het zijn dan ook commerciele bedrijven, gericht op het maken van omzet. En niet toezichthouders - al willen we ze graag zo zien. Controleren of een aanvrager van een certificaat is wie zij (m/v) zegt dat zij is, en, bij een certificaat namens een organisatie: of de aanvrager geautoriseerd is om namens die organisatie dat certificaat aan te vragen, is de primaire taak en het enige bestaansrecht van een certificaatuitgever. Op z'n minst moeten zij zich aan hun eigen gepubliceerde regels houden. Ik mag hopen dat bedrijven niet per definitie alleen omzet kunnen maken door de boel te belazeren. Je zou het toch ook niet accepteren als een stadhuismedewerker een paspoort met jouw naam en BSN, maar met zijn foto erop, aan aan ander zou verstrekken? Of (een meer commerciële vergelijking) ...