En fonction des résultats du contrôle, le service à compétence nationale mentionné ci-dessus peut accorder une autorisation à l'organisme candidat. Il lui notifie sa décision.
Une autorisation est valable pour une durée maximale de trois ans et peut être renouvelée selon la procédure décrite aux articles 3 et 4. Elle peut être accordée avec réserve.
Le service à compétence nationale publie sur son site internet la liste des organismes de certification qu'il autorise.
Il peut contrôler à tout moment que les organismes de certification qu'il a autorisés continuent de respecter les exigences mentionnées à l'article 1er. Ce contrôle est motivé.
Les organismes de certification autorisés informent sans délai le service à compétence nationale de toute modification de la situation dans laquelle ils ont été autorisés, notamment de la modification de leurs statuts ou procédures internes.
En cas de manquement par les organismes de certification aux conditions et réserves fixées dans la décision d'autorisation ou si des changements de circonstances de droit ou de fait le justifient, le service à compétence nationale peut, après que les organismes concernés ont pu faire valoir leurs observations, suspendre ou retirer les autorisations qu'il a accordées.