(1) Лицата, които създават частен и публичен ключ за квалифициран електронен подпис, и лицата, които създават и извършват проверка на квалифициран електронен подпис, са длъжни в процеса на създаването и проверката да спазват изискванията на наредбата.
(2) Когато лицето по ал. 1 е доставчик на удостоверителни услуги, то е длъжно да не съхранява или копира частни ключове и данни за създаването им.