一、證券商（期貨商）擔任憑證註冊中心，投資人（交易人）初次申請憑
    證應臨櫃辦理；證券商（期貨商）應確實辨認申請人真實身分，同時
    留存相關紀錄。

二、證券商（期貨商）應訂定憑證交付程序，避免非本人取得憑證，並應
    就下列憑證交付程序，至少擇一辦理：
（一）臨櫃交付憑證下載密碼，其後並依據該密碼交付憑證。
（二）臨櫃交付實體憑證（例如：交付憑證磁片），並留存相關紀錄。
（三）以其他方式交付憑證，經確認投資人（交易人）身分，並留存相關
      紀錄後，始得開啟該憑證功能。

三、憑證交付程序選擇憑證下載密碼者：
（一）初始憑證下載密碼應隨機產生，並與使用者身分、帳號、網路（語
      音）下單密碼等個人資料無關。
（二）憑證下載密碼應使用「建立證券商資通安全檢查機制」所規定之優
      質密碼。
（三）憑證下載密碼應以加密方式儲存。
（四）憑證下載密碼有效期限不得超過1個月，逾時未下載憑證者，應重
      新臨櫃辦理申請；證券商（期貨商）如能有效確認投資人（交易人
      ）身分，並留存相關紀錄，得接受投資人（交易人）透過網際網路
      申請重新開放憑證下載。

四、憑證下載密碼輸入錯誤次數達三次者，證券商（期貨商）應：
（一）鎖定該下載帳號並中斷連線，俟投資人（交易人）親自臨櫃辦理方
      可解除鎖定。
（二）記錄登入失敗的事件。

五、憑證過期或被註銷時，投資人（交易人）應重新臨櫃辦理申請；證券
    商（期貨商）如能有效確認投資人（交易人）身分，並留存相關紀錄
    ，得接受投資人（交易人）透過網際網路申請憑證更新。

六、憑證期限尚未屆滿，投資人（交易人）欲透過網際網路申請憑證更新
    時，證券商（期貨商）應同時驗證投資人（交易人）密碼與其原有效
    之憑證，確認其真實身分，並留存相關紀錄。

七、證券商（期貨商）憑證下載主機與憑證註冊伺服器，其使用權限設定
    應經權責主管核示，交由授權之管理人員操作維護，並建立相關管理
    程序，防止資料外洩或不當使用。

八、證券商（期貨商）應定期、適時地掃瞄、修補憑證下載主機與憑證註
    冊伺服器之安全漏洞，建制適當的管控機制與防火牆，防範惡意軟體
    與駭客入侵，並留存相關紀錄。

九、本要點規定應臨櫃辦理事項，證券商（期貨商）得接受投資人（交易
    人）使用憑證機構憑證實務作業基準所允許之其他方式辦理。