"Die Beantragung des C.CM.TLS-CS-Zertifikats für das Clientmodul muss bei arvato zusammen mit der Beantragung der KOM-LE-Fachdienstzertifikate erfolgen. Nur KOM-LE-Fachdienstbetreiber dürfen laut [gemSpec_PKI#5.10.1] auch KOM-LE-Clientzertifikate beantragen."
Als Ergänzung: Die KIM "Weiterentwicklung" wird die Einschränkung "Nur KOM-LE-Fachdienstbetreiber dürfen...beantragen " aufheben (müssen), da dann auch zB PVS-Anbieter ein KIM-Client Modul anbieten können.