Član 43. ZAKON O ELEKTRONSKOJ IDENTIFIKACIJI, USLUGAMA POVJERENJA U ELEKTRONSKOM POSLOVANJU I ELEKTRONSKOM DOKUMENTU REPUBLIKE SRPSKE

Nekvalifikovani pružalac usluga povjerenja koji pruža nekvalifikovane usluge povjerenja: 1) ima odgovarajuće politike i preduzima odgovarajuće mjere za upravljanje pravnim, poslovnim, operativnim i drugim direktnim ili indirektnim rizicima za pružanje nekvalifikovane usluge povjerenja, koje se odnose na: 1. postupke registracije i uključivanja za uslugu povjerenja, 2. administrativne provjere potrebne za pružanje usluga povjerenja, 3. upravljanje uslugama povjerenja, 2) obavještava nadzorni organ, povezane pojedince koji se mogu identifikovati, javnost - ako je to od javnog interesa i ako je to primjenjivo i druge relevantne nadležne organe, o svim povredama bezbjednosti ili smetnjama u pružanju usluge ili u sprovođenju mjera iz tačke 1) ovog stava, koje imaju značajan uticaj na pruženu uslugu povjerenja ili na lične podatke koji se u njoj čuvaju, bez nepotrebnog čekanja, a najkasnije 24 sata od saznanja za bilo kakvu povredu bezbjednosti. Agencija uspostavlja i vodi Registar nekvalifikovanih pružalaca usluga povjerenja. Nekvalifikovani pružalac usluga povjerenja podnosi Agenciji zahtjev za upis u Registar nekvalifikovanih pružalaca usluga povjerenja. Direktor Agencije donosi rješenje o upisu u Registar nekvalifikovanih pružalaca usluga povjerenja, na koje podnosilac zahtjeva ima pravo žalbe Upravnom odboru Agencije. Agencija, uz saglasnost Ministarstva, donosi pravilnik kojim se detaljnije propisuje sadržaj, način vođenja registra, način podnošenja zahtjeva za upis u registar, potrebnu dokumentaciju koja se dostavlja uz zahtjev, obrazac zahtjeva, kao i uslove koje treba da ispune pružaoci nekvalifikovanih usluga povjerenja.