Član 29. ZAKON O ELEKTRONSKOJ IDENTIFIKACIJI, USLUGAMA POVJERENJA U ELEKTRONSKOM POSLOVANJU I ELEKTRONSKOM DOKUMENTU REPUBLIKE SRPSKE

Nadzorno tijelo za usluge povjerenja je Agencija, koja ima sljedeće nadležnosti: 1) nadzire kvalifikovane pružaoce usluga povjerenja na teritoriji Republike, kako bi se putem prethodnih i naknadnih aktivnosti nadzora osiguralo da ti kvalifikovani pružaoci usluga povjerenja i kvalifikovane usluge povjerenja koje pružaju ispunjavaju zahtjeve utvrđene ovim zakonom, 2) prema potrebi, preduzima mjere u odnosu na nekvalifikovane pružaoce usluga povjerenja na teritoriji na kojoj ima nadležnost, putem naknadnih aktivnosti nadzora, kada prime obavijest da ti nekvalifikovani pružaoci usluga povjerenja ili usluga povjerenja koje pružaju ne ispunjavaju zahtjeve utvrđene ovim zakonom, 3) obavještava relevantna nadležna tijela i jedinstvene kontakt tačke za informacionu bezbjednost u Republici i van Republike, u slučaju značajne povrede bezbjednosti ili gubitka cjelovitosti za koje sazna pri obavljanju svojih nadležnosti, kao i obavještavanje javnosti ili zahtijevanje od pružaoca elektronskog novčanika za digitalni identitet da to učini kad utvrdi da bi to bilo u interesu javnosti, 4) sarađuje sa drugim nadzornim tijelima u oblasti elektronskih novčanika za digitalni identitet, nadzornim tijelima u oblasti usluga povjerenja i jedinstvenim kontakt tačkama, te s drugim nadležnim tijelima u Republici, BiH, drugim zemljama i tijelima Evropske unije, 5) razmatra izvještaje o ocjenjivanju ispunjenosti uslova za pružanje kvalifikovanih usluga povjerenja, 6) vodi Registar pružaoca kvalifikovanih usluga povjerenja, 7) vodi Registar pružalaca usluga elektronske identifikacije i šema elektronske identifikacije, 8) vodi Registar kvalifikovanih sredstava za kreiranje elektronskih potpisa i elektronskih pečata, 9) nalaže vanrednu provjeru ispunjenosti uslova za pružanje kvalifikovanih usluga povjerenja, u skladu sa zakonom, 10) sarađuje sa nadležnim organom za zaštitu ličnih podataka i obavještava ga bez odlaganja ukoliko dođe do saznanja da pružaoci kvalifikovanih usluga povjerenja ne postupaju u skladu sa zakonom kojim je uređena oblast zaštite ličnih podataka, 11) provjerava postojanje i pravilnu primjenu odredaba o planovima prekida aktivnosti u slučajevima kada pružalac kvalifikovane usluge povjerenja prekine svoje aktivnosti, uključujući način na koji se održava dostupnost informacija koje izdaje i prima pružalac kvalifikovane usluge povjerenja, 12) dodjeljuje kvalifikovani status pružaocima usluga povjerenja i uslugama koje pruža i ukidanje tog statusa u skladu sa članom 28. ovog zakona, 13) obavještava javnost o ugrožavanju bezbjednosti ili gubitku cjelovitosti usluga povjerenja koji imaju značajan uticaj na pruženu uslugu povjerenja ili u njoj sadržane lične podatke, 14) obavlja ispitivanje obavijesti pružaoca usluga pretraživača interneta o preduzimanju mjera u odnosu na kvalifikovane certifikate za autentifikaciju mrežnih stranica koje su donesene zbog strepnje od povreda bezbjednosti ili gubitka cjelovitosti.