Bohužel lze vydat certifikát „na úřad“, nikoliv na konkrétní osobu a takto podepsaný dokument má stejnou váhu.
V podstatě úřad se může rozhodnout, jestli vybaví všechny úředníky osobním certifikátem nebo jestli jeden nasadí na „poštovní“ server a vystaví tak celý úřad všanc jednomu správci techniky, který na mnoha menších úřadech navíc není ani zaměstancem, protože outsourcing je „levnější“.
Zajímavé ale je, že všeobecně uznávané standardy o digitálních podpisech definují kvalifikovaný certifikát jako certifikát vydaný na konkrétní fyzickou osobu, což česká legislativa tímto efektivně popřela (říká mu systémový certifikát, ale prakticky se vyrovná kvalifikovanému).
