El participante del programa debe revelar a Microsoft su jerarqua de PKI completa (entidad de certificacin subordinada no limitada, entidades de certificacin raz no inscritas con firma cruzada, entidades de certificacin subordinadas, EKU, restricciones de certificado) cada ao, incluidos los certificados emitidos a entidades de certificacin operadas por terceros externos dentro de la CCADB. Los participantes del programa deben mantener esta informacin precisa en la CCADB cuando se produzcan cambios. Si una entidad de certificacin subordinada no se revela ni audita de manera pblica, debe estar restringida por el dominio.