Član 21. ZAKON O ELEKTRONSKOM POTPISU

(Mjere nadzora) (1) Prilikom obavljanja inspekcijskog nadzora, nadzorni organ ovlašten je preduzeti mjere kojima se osigurava da su obaveze određene ovim zakonom i na osnovu njega donesenim podzakonskim propisima ispunjene. Nadzorni organ može zabraniti upotrebu neodgovarajućih tehničkih sredstava i postupaka ili pružanje svih ili pojedinih usluga u vezi s elektronskim potpisom i ovjeravanjem. Nadzorni organ može opozvati potvrde ovjerioca ili potpisnika, ili narediti ovjeriocu opoziv potvrda. (2) Nadzorni organ će ovjeriocu zabraniti pružanje svih ili pojedinih usluga u vezi s elektronskim potpisom i ovjeravanjem ako: a) ovjerilac ili njegova zaposlena lica ne demonstriraju pouzdanost koja se zahtijeva za usluge u vezi s elektronskim potpisom i ovjeravanjem koje pružaju; b) ovjerilac ili njegova zaposlena lica nemaju potrebna specijalistička znanja, iskustvo i stručne kvalifikacije; c) nema na raspolaganju potrebna finansijska sredstva; d) ne pruža usluge u vezi s elektronskim potpisom i ovjeravanjem u skladu s internim pravilima o pružanju usluga i sigurnosnim konceptom; e) ne vodi registar potvrda u skladu s odredbama ovog Zakona i na osnovu njega donesenih podzakonskih propisa; f) ne ispunjava obaveze u vezi s opozivom i suspenzijom, u skladu s odredbama ovog Zakona i na osnovu njega donesenih podzakonskih propisa; g) ne ispuni obaveze iz člana 7. stav (2) ovog Zakona. (3) Ako nije odredio blaže mjere iz stava (6) ovog člana, nadzorni organ će ovjeriocu koji izdaje kvalificirane potvrde zabraniti pružanje svih ili pojedinih usluga u vezi s elektronskim potpisom i ovjeravanjem, ako nisu zadovoljene druge odredbe ovog Zakona i na osnovu njega donesenih podzakonskih propisa kojima se uređuje pružanje usluga. (4) Ako nije odredio blaže mjere iz stava (6) ovog člana, nadzorni organ će ovjeriocu koji koristi postupke za siguran elektronski potpis zabraniti pružanje svih ili pojedinih usluga u vezi s elektronskim potpisom i ovjeravanjem, ako tehnička sredstva i postupci ne zadovoljavaju odredbe člana 14. ovog Zakona. (5) Ako nadzorni organ zabrani ovjeriocu pružanje usluga u vezi s elektronskim potpisom i ovjeravanjem, mora osigurati da se potvrde ovjerioca i potpisnika opozovu ili da drugi ovjerilac, u mjeri u kojoj pristane, preuzme obavljanje djelatnosti ovjerioca kojem je zabranjen rad, a najmanje registar potvrda i pružanje usluga opoziva. Potpisnici će biti obaviješteni o zabrani i opozivu ili preuzimanju, bez odlaganja. Ovjerilac je dužan osigurati da se usluga opoziva pruža i ako su potvrde opozvane. Ako ovjerilac ne osigura pružanje usluge opoziva, pružanje usluge na teret ovjerioca osigurat će nadzorni organ. (6) Nadzorni organ neće zabraniti pružanje usluga u vezi s elektronskim potpisom i ovjeravanjem, ako se blažim mjerama može postići usklađivanje s odredbama ovog Zakona i na osnovu njega donesenih podzakonskih propisa. Nadzorni organ može odrediti rokove i uvjete za otklanjanje nedostataka i izdati upozorenje o zabrani u slučaju da nedostaci koje utvrdi ne budu otklonjeni u razumnom roku koji odredi.