GSMA 使用基于公钥基础设施 (PKI) 的证书实施可信系统，以控制远程 SIM 配置系统的哪些组件可以相互通信。
该政策在 SGP.14 中有概述
为了允许任何经过认证的组件可以与任何其他经过认证的组件进行通信，GSMA 颁发了签名的根证书。
他们已指定 Cybertrust 为 M2M RSP 系统（3.1 版）的根证书颁发者，并指定Digicert为消费者 RSP 系统的证书颁发者。Digicert 于 2015 年收购了 Cybertrust 根证书。要从这些来源之一获取证书，必须获得 SAS 认证。