Član 8. ZAKON O ELEKTRONSKOM POTPISU

(Ovjerioci koji izdaju kvalificirane potvrde) (1) Ovjerilac koji izdaje kvalificirane potvrde dužan je: a) demonstrirati pouzdanost koja se zahtijeva za pružanje usluga u vezi s elektronskim potpisom i ovjeravanjem, b) voditi brz i siguran registar potvrda i osigurati pružanje neodgodive i sigurne usluge opoziva, c) za kvalificirane potvrde, kao i za registar potvrda i pružanje usluga opoziva, koristiti podatak o vremenu koji je nesumnjivo kvalitetan (npr. siguran vremenski pečat) i osigurati za sve slučajeve da se datum i vrijeme izdavanja ili opoziva potvrde mogu tačno utvrditi, d) pouzdano provjeriti identitet i, gdje je to primjenjivo, bilo koja druga značajna pravna obilježja lica koje traži potvrdu, e) zapošljavati pouzdana lica, koja za pružanje usluga imaju potrebna specijalistička znanja, iskustvo i stručne kvalifikacije i naročito upravljačke sposobnosti i poznavanje tehnologije elektronskog potpisa i odgovarajućih sigurnosnih postupaka, i primjenjuju administrativne i upravljačke postupke i propise, u skladu s važećim pravilima struke, f) imati finansijsku sposobnost za obavljanje djelatnosti u skladu s ovim zakonom i na osnovu njega donesenim podzakonskim propisima, i za pokriće eventualnih zahtjeva za naknadu štete, g) evidentirati sve okolnosti i činjenice značajne za kvalificirane potvrde, tokom vremena njihove primjene, tako da se ovjeravanje može dokazati, naročito u sudskom postupku, te čuvati ove podatke trajno i u elektronskom obliku, h) preduzeti odgovarajuće mjere, tako da ovjerilac ili treća lica ne mogu čuvati ili kopirati podatke za formiranje potpisa. (2) Ovjerilac koji izdaje kvalificirane potvrde je, za pružanje usluga u vezi s elektronskim potpisom i ovjeravanjem, kao i za formiranje i čuvanje potvrda, dužan koristiti pouzdane sisteme, proizvode i postupke koji su tehnički zaštićeni od izmjena i koji pružaju tehničku i kriptografsku sigurnost. Dužan je, također, preduzeti odgovarajuće mjere kojima se osigurava tajnost podataka za formiranje potpisa, da se podaci za kvalificirane potvrde ne mogu neopaženo iskonstruirati ili falsificirati, i da su ove potvrde, samo uz pristanak potpisnika, dostupne javnosti. Za generiranje i čuvanje podataka za formiranje potpisa i za formiranje i čuvanje kvalificiranih potvrda ovjerilac je dužan koristiti tehnička sredstva i postupke koji zadovoljavaju odredbe člana 14. ovog Zakona. (3) Podaci za formiranje potpisa ovjerioca moraju biti osigurani od neovlaštenog pristupa. (4) Ako ovjerilac koristi postupke za siguran elektronski potpis, u potvrdi, kao i u elektronskom registru potvrda, koji je generalno stalno dostupan upotrebom sredstava informacionih i komunikacionih tehnologija, mora se navesti da se radi o sigurnom elektronskom potpisu. (5) Na zahtjev suda ili druge institucije, ovjerilac je dužan provjeriti siguran elektronski potpis zasnovan na kvalificiranoj potvrdi.