Pružaoci usluga povjerenja, uključujući pružaoce kvalifikovanih usluga povjerenja, preduzimaju potrebne tehničke i organizacione mjere za upravljanje rizicima koji ugrožavaju pouzdano i bezbjedno pružanje tih usluga povjerenja. Tehničkim i organizacionim mjerama osigurava se da nivo bezbjednosti odgovara stepenu rizika, uzimajući u obzir najnovija dostupna tehnološka rješenja, a posebno se preduzimaju mjere za sprečavanje bezbjednosnih incidenata i ograničavanje štetnih posljedica eventualnih incidenata, kao i za obavještavanje zainteresovanih strana o neželjenim efektima bezbjednosnih incidenata. Pružaoci usluga povjerenja, uključujući pružaoce kvalifikovanih usluga povjerenja, bez odlaganja, a najkasnije u roku od 24 sata od saznanja, obavještavaju Agenciju o svakom narušavanju bezbjednosti ili gubitku integriteta usluge koji imaju značajan uticaj na pružanje usluga povjerenja. Ako bi ugrožavanje bezbjednosti ili gubitak integriteta usluge povjerenja mogli nepovoljno uticati na korisnike usluga povjerenja, pružalac usluga povjerenja o povredi bezbjednosti ili gubitku integriteta usluge, bez odlaganja, obavještava korisnika usluga povjerenja. Agencija obavještava javnost ili zahtijeva od pružaoca usluga povjerenja da to učini ukoliko utvrdi da je objavljivanje podataka o povredi bezbjednosti ili gubitka integriteta usluge u javnom interesu. Agencija ostvaruje saradnju sa odgovarajućim međunarodnim institucijama po pitanju razmjene podataka o narušavanju bezbjednosti i integriteta, u skladu sa odgovarajućim potvrđenim međunarodnim sporazumima.
čl. 28. Zakona o elektronskoj identifikaciji, uslugama povjerenja u elektronskom poslovanju i elektronskom dokumentu Republike Srpske, „Sl. glasnik RS" br. 49/26