
<html>

  <head>

    <meta http-equiv="content-type" content="text/html; charset=utf-8">

  </head>

  <body bgcolor="#FFFFFF" text="#000000">

    <p class="MsoNormal" style="text-autospace:none">Hi everyone,</p>

    <p class="MsoNormal" style="text-autospace:none">At the last CAB

      Forum meeting, we had a discussion about BRs section 9.16.3, and

      the possibility that it allows CAs to violate the BRs without

      appropriate notification. After the CAB Forum meeting, the

      following amendment (which I have tweaked) was helpfully suggested

      by one participant in the conversation The aim is to bring

      transparency, so anyone in violation under this clause is at least

      documented, and we can consider revisions to the BRs accordingly.</p>

    <p class="MsoNormal" style="text-autospace:none">What do people

      think?<br>

    </p>

    <p class="MsoNormal" style="text-autospace:none">Gerv</p>

    <p class="MsoNormal" style="text-autospace:none"><br>

    </p>

    <p class="MsoNormal" style="text-autospace:none"><b>9.16.3.

        Severability<o:p></o:p></b></p>

    <p class="MsoNormal" style="text-autospace:none">If a court or

      government body with jurisdiction over the activities covered by

      these Requirements determines that the performance of any

      mandatory requirement is illegal, then such requirement is

      considered reformed to the minimum extent necessary to make the

      requirement valid and legal. This applies only to operations or

      certificate issuances that are subject to the laws of that

      jurisdiction. The parties involved SHALL notify the CA / Browser

      Forum <u><span style="color:red">by sending a detailed message to

          <a class="moz-txt-link-abbreviated"

            href="mailto:questions@cabforum.org">questions@cabforum.org</a>

        </span> </u>of the facts, circumstances, and law(s) involved, <span

        style="color:red"><u>and receiving confirmation of the receipt

          of the message by the CA/Browser Forum,</u> </span>so that

      the CA/Browser Forum may <u><font color="#ff0000">consider

          possible revisions to these</font></u> Requirements

      accordingly.<o:p></o:p></p>

    <u><span style="color:red">Any CA that wants to deviate from any

        mandatory requirement of these Requirements as written on the

        basis of this Section 9.16.3 must list all such non-conformity

        (including a reference to the specific Requirement(s) subject to

        deviation) in Section 9.16.3 of the CA’s CPS before deviating

        from the Requirement(s), and include in such disclosure the

        facts, circumstances, and law(s) involved. </span></u>

  </body>

</html>