Član 49. ZAKON O ELEKTRONSKOJ IDENTIFIKACIJI, USLUGAMA POVJERENJA U ELEKTRONSKOM POSLOVANJU I ELEKTRONSKOM DOKUMENTU REPUBLIKE SRPSKE

Kvalifikovano sredstvo za kreiranje elektronskog potpisa, odnosno pečata mora da, pomoću odgovarajućih tehničkih rješenja i postupaka, obezbijedi: 1) povjerljivost podataka za kreiranje elektronskog potpisa, odnosno pečata, 2) da se podaci za kreiranje elektronskog potpisa, odnosno pečata pojavljuju samo jednom, 3) da se podaci za kreiranje elektronskog potpisa, odnosno pečata ne mogu dobiti izvan sredstva za kreiranje elektronskog potpisa, odnosno pečata upotrebom dostupne tehnologije u razumnom vremenu, 4) da je elektronski potpis, odnosno pečat pouzdano zaštićen od falsifikovanja upotrebom dostupne tehnologije, 5) mogućnost pouzdane zaštite podataka za kreiranje elektronskog potpisa, odnosno pečata od neovlaštenog korištenja. Sredstva za kreiranje kvalifikovanog elektronskog potpisa, odnosno pečata prilikom kreiranja elektronskog potpisa, odnosno pečata ne smiju promijeniti podatke koji se potpisuju, odnosno pečatiraju ili onemogućiti potpisniku, odnosno pečatiocu uvid u te podatke prije procesa kreiranja kvalifikovanog elektronskog potpisa, odnosno pečata. Kvalifikovano sredstvo za kreiranje elektronskog potpisa, odnosno pečata na daljinu (u daljem tekstu: usluga upravljanja kvalifikovanim sredstvom na daljinu) korisnik kvalifikovane usluge povjerenja može koristiti putem usluge upravljanja kvalifikovanim sredstvom za kreiranje elektronskog potpisa, odnosno pečata, što, takođe, predstavlja kvalifikovanu uslugu povjerenja. Izuzetno od stava 1. ovog člana, kvalifikovani pružalac usluga povjerenja iz stava 3. ovog člana može izraditi kopiju podataka za izradu elektronskog potpisa, odnosno pečata u svrhu zaštite od gubitka podataka ako: 1) izrada i čuvanje kopija podataka za kreiranje kvalifikovanog elektronskog potpisa, odnosno pečata ne umanjuju propisani nivo zaštite tih podataka, 2) broj izrađenih kopija podataka za kreiranje elektronskog potpisa, odnosno pečata nije veći nego što je to neophodno za obezbjeđenje kontinuiteta pružanja usluge. Agencija, uz saglasnost Ministarstva, donosi pravilnik kojim detaljnije propisuje tehničke uslove koje mora da ispunjava sredstvo za kreiranje kvalifikovanog elektronskog potpisa, odnosno pečata.