Die Zertifizierung wird von der unabhängigen, auf Grundlage des ISO 17065 arbeitenden Zertifizierungsstelle Control Union Certifications Germany GmbH durchgeführt, zu der auch die Zertifizierungsanträge weitergeleitet werden.

In den Preisen ist die Zertifizierung anhand eines Desk-Audits sowie, nach erfolgreicher Zertifizierung, das IWTS-Zertifikat und das IWTS-Siegel enthalten. Das IWTS-Siegel kann medial wirksam auf der zertifizierten Webseite hinterlegt werden, um den Nutzern und Besuchern der Seite zu zeigen, dass Ihre Webseite sicher ist. Das Desk-Audit beginnt in der Regel 10 bis 15 Tage nachdem alle nötigen Zuarbeiten an die Zertifizierungsstelle übermittelt wurden und der Rechnungsbetrag beglichen vollständig wurde (s. auch Ablauf Zertifizierung).

Das IWTS-Zertifikat hat nach erfolgter Zertifizierung eine Gültigkeit von einem Jahr. Nach einem Jahr muss eine Rezertifizierung erfolgen, sofern das IWTS-Zertifikat und das IWTS-Siegel, als Ausweis des Sicherheitsstandards, weiterhin auf der Seite des Webseitenbetreibers verwendet werden sollen. Der Webseitenbetreiber wird rechtzeitig davor informiert, damit eine Rezertifizierung beantragt werden kann und somit das IWTS-Zertifikat und das IWTS-Siegel ohne Unterbrechung auf der Webseite genutzt werden kann.

IWTS-Zertifikate sind nicht umtauschbar und können nicht übertragen, verliehen oder verkauft werden. Ein IWTS-Zertifikat hat nur die Gültigkeit für selbständige Unternehmen bzw. geschäftlich handelnde Personen, in Verbindung mit der hinterlegten und geprüften Webseite und deren Domain.