(Obavljanje djelatnosti) (1) Za početak rada i pružanje usluga u vezi s elektronskim potpisom i ovjeravanjem ovjeriocu nije potrebna posebna dozvola. (2) Ovjerilac je dužan, bez odlaganja, obavijestiti nadzorni organ o početku rada. Ovjerilac je dužan dostaviti interna pravila o pružanju usluga i sigurnosni koncept za svaku uslugu u vezi s elektronskim potpisom i ovjeravanjem koju pruža, prilikom početka rada, kao i prilikom bilo koje promjene u vezi s pružanjem usluga. (3) Ovjerilac koji koristi postupke za siguran elektronski potpis dužan je u sigurnosnom konceptu utvrditi na koji će način zadovoljiti sigurnosne zahtjeve propisane ovim zakonom i na osnovu ovog Zakona donesenim podzakonskim propisima. (4) Ovjerilac je dužan ispunjavati zahtjeve iz svojih internih pravila o pružanju usluga i sigurnosnog koncepta, prilikom početka, kao i sve vrijeme obavljanja djelatnosti. (5) Ovjerilac je dužan, bez odlaganja, obavijestiti nadzorni organ o svim okolnostima koje ga sprečavaju ili mu onemogućavaju obavljanje djelatnosti u skladu s internim pravilima o pružanju usluga i sigurnosnim konceptom. (6) Ovjerilac koji izdaje potvrde dužan je u sigurnosnom konceptu opisati u kojoj formi se vodi registar potvrda. (7) Ovjerilac može koristiti potvrde koje je sam izdao samo ako je to neophodno za pružanje usluga u vezi s elektronskim potpisom i ovjeravanjem.
čl. 7. Zakona o elektronskom potpisu, „Sl. glasnik BiH" br. 91/06