olemus
usaldatav olem (näiteks asutus), mis
- tagab CSP abonentolemi
----- identiteeti või
----- atribuute (näiteks teatud võtmepaari omamist)
- võib olla CSP osa või CSPst sõltumatu

ISO/IEC 11770: sertifitseerimisorganile kinnitatud kasutajaidentiteetide väljastuse eest vastutav olem