3- استعمال وسائل موثوق بها لإصدار الشهادات وتسليمها وحفظها واتخاذ الوسائل اللازمة لحمايتها من التزوير والتدليس والتلف وفقاً لما يحدد في اللائحة والترخيص الصادر له.

4- إنشاء قاعدة بيانات للشهادات التي أصدرها وحفظ تلك البيانات وما يطرأ عليها من تعديل بما في ذلك الشهادات الموقوفة والملغاة. وان يتيح الاطلاع الكترونياً على تلك البيانات بصفة مستمرة.

5- محافظته - ومن يتبعه من العاملين - على سرية المعلومات التي حصل عليها بسبب نشاطه، باستثناء المعلومات التي سمح صاحب الشهادة - كتابياً أو الكترونياً - بنشرها أو الإعلام بها أو في الحالات المنصوص عليها نظاماً.

6- أخذ المعلومات ذات الصفة الشخصية من طالب الشهادة مباشرة، أو غيره بشرط أخذ موافقة كتابية من طالب الشهادة على ذلك.

7- إصدار الشهادات متضمنة البيانات الموضحة في اللائحة ومطابقة لشروط أمن

الأنظمة وحمايتها وقواعد الأنظمة وحمايتها وقواعد شهادة التصديق الرقمي التي يضعها المركز.

8- تسليم المعلومات والوثائق التي في حوزته إلى الهيئة وذلك في جميع حالات وقف نشاطه ليتم التصرف بها وفقاً للأحكام والمعايير الموضحة في اللائحة.

المادة التاسعة عشرة:

لا يجوز لمقدم خدمات التصديق التوقف عن مزاولة نشاطه المرخص به أو التنازل عن الترخيص الصادر له أو الاندماج في جهة أخرى الا بعد الحصول على موافقة كتابية مسبقة من الهيئة وفقاً للإجراءات التي تحددها اللائحة.

المادة العشرون:

يتحمل مقدم خدمات التصديق مسؤولية ضمان صحة المعلومات المصدقة التي تضمنتها الشهادة وقت تسليمها وصحة العلاقة بين صاحب الشهادة وبياناتها الالكترونية. وتقع عليه مسؤولية الضرر الذي يحدث لأي شخص وثق - بحسن نية - بصحة ذلك.

المادة الحادية والعشرون:

يجب على مقدم خدمات التصديق الغاء الشهادة أو ايقاف العمل بها عند طلب صاحبها ذلك أو في الحالات التي تحددها اللائحة. كما يجب عليه ابلاغ صاحب الشهادة فوراً بالالغاء أو الايقاف وسبب ذلك، ورفع أي منهما فوراً إذا انتفى السبب ويكون مقدم خدمات التصديق مسؤولاً عن الضرر الذي يحدث لأي شخص حسن النية نتيجة لعدم وقف العمل بالشهادة أو إلغائها.

الفصل الثامن

مسؤوليات صاحب الشهادة

المادة الثانية والعشرون:

1- يعد صاحب الشهادة مسؤولاً عن سلامة منظومة التوقيع الالكتروني الخاصة به وعن سريتها ويعد صادراً منه كل استعمال لهذه المنظومة. وعليه التقيد بشروط استعمال شهادته وشروط إنشاء توقيعه الالكتروني.

2- على صاحب الشهادة تقديم المعلومات صحيحة لمقدم خدمات التصديق أو لجميع الأطراف المطلوب منها ان تثق في توقيعه الالكتروني.

3- على صاحب الشهادة ابلاغ مقدم خدمات التصديق بأي تغيير للمعلومات الواردة في الشهادة أو انتفاء سريتها.

4- لا يجوز لصاحب الشهادة التي أوقفت أو ألغيت إعادة استعمال عناصر التوقيع الالكتروني للشهادة المعنية لدى مقدم خدمات تصديق آخر. وتوضح اللائحة الإجراءات اللازمة لمنع حدوث مثل هذا الأمر.

الفصل التاسع

المخالفات والعقوبات

المادة الثالثة والعشرون:

يعد مخالفة لأحكام هذا النظام، القيام بأي من الأعمال الآتية:

1- ممارسة نشاط مقدم خدمات التصديق دون الحصول على ترخيص من الهيئة.

2- استغلال مقدم خدمات التصديق المعلومات التي جمعها عن طالب الشهادة لأغراض أخرى خارج إطار أنشطة التصديق دون موافقة كتابية أو الكترونية من صاحبها.

3- إفشاء مقدم خدمات التصديق المعلومات التي اطلع عليها بحكم عمله ما لم يأذن له صاحب الشهادة - كتابياً أو الكترونياً - بافشائها أو في الحالات التي يسمح له بذلك نظاماً.

4- قيام مقدم خدمات التصديق بتقديم بيانات كاذبة أو معلومات مضللة للهيئة أو أي سوء استخدام لخدمات التصديق.