Bestämmelser om vilka uppgifter som ska ingå i medborgarcertifikat och andra certifikat som Befolkningsregistercentralen utfärdar för fysiska personer finns i lagen om stark autentisering och elektroniska signaturer. Medborgarcertifikat ska innehålla en elektronisk kommunikationskod som identifierar innehavaren av certifikatet. Andra certifikat som Befolkningsregistercentralen utfärdar för fysiska personer ska innehålla en elektronisk kommunikationskod som identifierar innehavaren av certifikatet eller någon annan identifikationsuppgift som identifierar personen och som inte innehåller information om personen. Även andra tekniska uppgifter som är nödvändiga vid användningen av ett certifikat kan ingå i medborgarcertifikat och andra certifikat som Befolkningsregistercentralen utfärdar för fysiska personer. Befolkningsregistercentralen beslutar om dessa uppgifter.

En elektronisk kommunikationskod kan också ingå i andra i lagen om stark autentisering och elektroniska signaturer avsedda certifikat för fysiska personer som en uppgift som identifierar innehavaren av certifikatet.

Medborgarcertifikat och andra certifikat för fysiska personer som Befolkningsregistercentralen utfärdar och som används allmänt vid elektronisk kommunikation samt uppgifterna i dem får registreras i ett offentligt register som förs av Befolkningsregistercentralen och som var och en har rätt att få uppgifter ur i enlighet med bestämmelserna om myndigheternas offentliga handlingar i lagen om offentlighet i myndigheternas verksamhet.

Andra certifikat för fysiska personer som Befolkningsregistercentralen producerar och som inte är medborgarcertifikat kan utfärdas endast för finska medborgare samt för utlänningar som enligt lagen om hemkommun är stadigvarande bosatta i Finland och vars uppgifter har registrerats i befolkningsdatasystemet och vars identitet har kunnat konstateras på ett tillförlitligt sätt. Andra certifikat än medborgarcertifikat som Befolkningsregistercentralen producerar för fysiska personer kan av särskilda och motiverade skäl också beviljas personer vars identitet har kunnat konstateras tillförlitligt även om de inte uppfyller övriga ovan nämnda villkor för att få certifikat. Sådana certifikat kan på sökandens begäran ingå i handlingar, kort och tekniska underlag som används vid elektronisk kommunikation och som utfärdas av en myndighet, ett företag eller en organisation. Befolkningsregistercentralen kan komma överens med en myndighet, ett företag eller en organisation som utfärdar handlingar eller tekniska underlag om att ansökningar om certifikat personligen kan lämnas in till myndigheten, företaget eller organisationen för vidarebefordran till Befolkningsregistercentralen. Befolkningsregistercentralen ska då se till att den som tar emot ansökan iakttar de krav i personuppgiftslagen som gäller behandlingen av personuppgifter och de krav i lagen om stark autentisering och elektroniska signaturer som gäller utfärdande av certifikat.

I stället för genom ett personligt besök kan ansökan om förnyande av ett medborgarcertifikat även göras elektroniskt och undertecknas med hjälp av ett medborgarcertifikat som sökanden använder och ansökan om förnyande av ett annat certifikat som Befolkningsregistercentralen producerar undertecknas med hjälp av ett certifikat enligt 30 § i lagen om stark autentisering och elektroniska signaturer som sökanden använder, om en sådan tjänst är i bruk. Vid behandlingen av ansökan iakttas i övrigt i tillämpliga delar de krav i fråga om utfärdande av certifikat som ställs i lagen om stark autentisering och elektroniska signaturer.

Trots sekretessbestämmelserna har Befolkningsregistercentralen rätt att av de myndigheter, företag och organisationer som avses i 67 § samt av de myndigheter och tillhandahållare av tjänster som avses i lagen om elektronisk behandling av klientuppgifter inom social- och hälsovården (159/2007) och lagen om elektroniska recept (61/2007) få sådana uppgifter som behövs för att följa och övervaka tillförlitligheten hos det operativa och tekniska förfarandet vid utfärdande och återkallande av sådana certifikat som produceras av Befolkningsregistercentralen och som avses i denna lag.