Der Postfachinhaber erzeugt bei der Erstanmeldung einen öffentlichen und einen privaten Schlüssel. Der öffentliche Schlüssel wird in einem Verzeichnis der Bundessteuerberaterkammer abgelegt. Der private Schlüssel ist vom Postfachinhaber eigenständig abzulegen. Der private Schlüssel ist vom Postfachinhaber mit einem Passwort vor einer unbefugten Verwendung zu schützen (Zertifikats-Passwort).