Ustawa wprowadza rozróżnienie między certyfikatami kwalifikowanymi, czyli mającymi
takie same skutki prawne jak podpis odręczny, a niekwalifikowanymi, które nie mają
takich właściwości. By uzyskać kwalifikowany certyfikat należy się udać
do wybranego podmiotu świadczącego usługi certyfikacyjne (Certificate
Authority) i okazać dowód osobisty (w przypadku firm pełnomocnictwo). Po
potwierdzeniu tożsamości klient otrzymuje certyfikat i kartę procesorową
służącą do składania podpisów elektronicznych. Taka usługa nie jest oczywiście
darmowa, jej cena waha się między 120 a 300 złotych.