Como funciona o controle sobre as AC?

As Autoridades Certificadoras credenciadas são auditadas pela AC Raiz antes de iniciarem seus serviços. A auditoria verifica se as exigências das normas da ICP-Brasil são integralmente cumpridas e só depois são credenciadas. Após o credenciamento, persiste o dever de as AC cumprirem todas as obrigações assumidas. Há, também, auditoria anual, onde uma vez por ano a equipe de auditoria do ITI verifica se todas as normas e exigências impostas pela legislação da ICP-Brasil estão sendo cumpridas.