(1)(Изм. - ДВ, бр. 3 от 2026 г., в сила от 09.01.2026 г.) Лицата, на които са издадени удостоверения за електронен подпис съгласно наредбата, са длъжни да пазят и да не разкриват данните, осигуряващи достъп до частния ключ (ПИН), да опазват от повреждане или унищожаване носителя (смарт карта или друг носител), на който е записан частният ключ, и да не допускат други лица да правят изявления от техния профил.
(2) Лице, което ползва електронен подпис, няма право да настройва компютърна система, от която подписва електронни изявления, да запаметява персоналния идентификационен номер за достъп до частния ключ.
(3)(Изм. - ДВ, бр. 3 от 2026 г., в сила от 09.01.2026 г.) Всеки, който има съмнение, че неговият частен ключ е компрометиран, е длъжен незабавно да предприеме действия по чл. 22, ал. 1, т. 8.