Le certificat de sécurité est délivré par l'EPSF pour une durée maximale de cinq ans. Il est périmé si les services qu'il couvre n'ont pas effectivement commencé dans le délai d'un an suivant la date de sa délivrance.
Le titulaire d'un certificat de sécurité doit présenter une nouvelle demande s'il modifie de façon substantielle son système de gestion de la sécurité ou le service pour lequel le certificat a été délivré.