Företaget anskaffar en organisationslegitimation hos Steria "eid.steria.se" (legitimationen benämns "serverlegitimation" hos Steria) och ansöker om tillstånd att använda legitimationen i EMCS hos Skatteverket på blankett SKV 5382. På blanketten förbinder företaget sig att: - Inte någon användare av organisationslegitimationen har direkt åtkomst till dess privata nyckel - Inte använda organisationslegitimationen i fel sammanhang - Spärra organisationslegitimationen i enlighet med utfärdarens regelverk - Logga vilken användare som använder organisationslegitimationen vid varje tillfälle - Spara loggar över organisationslegitimationens användning i minst 10 år Organisationslegitimationen får man alltså inte lagra på en PC eller importera i PC:ns certifikatregister. Den måste ligga skyddad på en proxy-server och det är bara systemadministratören som får känna till dess PIN-kod.
När den anställde anropar e-tjänsten EMCS hos Skatteverket, ska anropet gå till så här: