Član 32. ZAKON O ELEKTRONSKOJ IDENTIFIKACIJI, USLUGAMA POVJERENJA U ELEKTRONSKOM POSLOVANJU I ELEKTRONSKOM DOKUMENTU REPUBLIKE SRPSKE

Pružalac kvalifikovanih usluga povjerenja obavezan je: 1) imati zaposlene koji posjeduju neophodnu stručnost, iskustvo i kvalifikacije za primjenu administrativnih i upravljačkih procedura koje odgovaraju domaćim i međunarodnim standardima i koji su prošli odgovarajuću obuku u oblasti informacione bezbjednosti i zaštite ličnih podataka, 2) biti osiguran od odgovornosti za štetu nastalu vršenjem kvalifikovane usluge povjerenja, 3) koristiti bezbjedne uređaje i proizvode koji su zaštićeni od neovlaštene promjene i garantuju tehničku bezbjednost i pouzdanost procesa koje podržavaju, 4) koristiti bezbjedne sisteme za čuvanje podataka koji su mu povjereni tako: 1. da su javno raspoloživi samo kada je dobijena saglasnost lica čiji su to podaci, 2. da samo ovlaštena lica mogu unositi podatke i vršiti izmjene, 3. da se može provjeravati autentičnost podataka, 5) sprovoditi mjere protiv falsifikovanja i krađe podataka, 6) čuvati u odgovarajućem periodu sve relevantne informacije koje se odnose na podatke koji su kreirani ili primljeni od pružaoca kvalifikovanih usluga povjerenja, a posebno za svrhu pružanja dokaza u pravnim postupcima, a čuvanje se može vršiti elektronskim putem, 7) voditi ažurnu, tačnu i bezbjednim mjerama zaštićenu bazu podataka izdatih elektronskih certifikata u slučaju kada pruža uslugu izdavanja kvalifikovanih elektronskih certifikata, kao i bazu podataka koji su kreirani ili primljeni od pružaoca kvalifikovanih usluga povjerenja u okviru pružanja kvalifikovanih usluga povjerenja, 8) imati ažuran plan završetka rada koji osigurava kontinuitet kvalifikovanih usluga povjerenja, 9) osigurati obradu ličnih podataka u skladu sa zakonima. Pružalac kvalifikovane usluge povjerenja dužan je da donese akta kojima uređuje: 1) opšte uslove za pružanje usluge koji su javno dostupni, 2) politike pružanja usluga i praktična pravila za pružanje usluga koje pružalac kvalifikovane usluge povjerenja koristi kako bi obezbijedio pružanje usluge u skladu sa propisima i opštim uslovima iz tačke 1) ovog stava, 3) informacionu bezbjednost sistema za pružanje usluge povjerenja. Pružaoci usluga povjerenja koji izdaju kvalifikovane elektronske certifikate dužni su da dostavljaju Agenciji podatke o broju certifikata izdatih od početka pružanja usluge do 31. decembra kalendarske godine i podatke o broju važećih certifikata na dan 31. decembar kalendarske godine. Ažurni podaci iz stava 3. ovog člana dostavljaju se redovno, najkasnije do 15. januara za prethodnu godinu, kao i po potrebi, vanredno, na zahtjev Agencije. Vlada Uredbom detaljnije uređuje uslove za pružanje kvalifikovane usluge povjerenja iz stava 1. ovog člana i sadržaj akata iz stava 2. ovog člana.