סעיף 4 לתקנות חתימה אלקטרונית (חתימה אלקטרונית מאובטחת, מערכות חומרה ותוכנה ובדיקת בקשות), התשס״ב–2001, אמצעי החתימה של הגורם המאשר.

גורם מאשר ישתמש באמצעי חתימה שמתקיימים בו לפחות כל אלה:

(1)הוא מבוסס על מפתח RSA או DSA באורך 2,048 סיביות לפחות או Elliptic curve DSA באורך 160 סיביות לפחות;

(2)הוא מוגן באמצעי שמתקיימות בו לפחות דרישות האבטחה של FIPS 140-2 רמה 2;

(3)הוא מגובה באמצעים מוגנים ומאובטחים, להנחת דעתו של הרשם; הגיבוי יישמר בנפרד;

(4)דרישות נוספות שהעמיד הרשם לשם קיום אבטחה ברמה סבירה מפני חדירה, שיבוש או שימוש לרעה.