Os certificados não podem ser dados pelas próprias empresas que os utilizam.

O certificador pode tanto ser um órgão público, quanto uma empresa privada independente.

O órgão regulador certificador não será responsável pela credibilidade dos métodos de avaliação do certificado.

As certificações, geralmente, não precisam ser renovadas e reavaliadas periodicamente por um órgão regulador certificador.

Os certificados podem, inclusive, ser dados pelas próprias empresas que os utilizam, principalmente como apelo publicitário, o que pode ser caracterizado como “cheap talk”, ou seja, um apelo com credibilidade garantida.