Чл. 31

(1) Лицата, на които са издадени удостоверения за електронен подпис, са длъжни да пазят и да не разкриват данните, осигуряващи достъп до частния ключ, данните, предоставящи правата за достъп до данните за създаване на електронния подпис, и начина на идентифициране на автора, да опазват от повреждане или унищожаване носителя, на който е записан частният ключ, и да не допускат други лица да правят изявления при използване на техния електронен подпис.

(2) Лице, което ползва електронен подпис, няма право да настройва информационната система, използвана за подписване на електронни изявления, с цел запаметяване на данните, осигуряващи достъп до частния ключ, данните, предоставящи правата за достъп до данните за създаване на електронния подпис и начина на идентифициране на автора.

(3) Всеки, който има съмнение, че неговият или частният ключ на друг служител, магистрат или лице, наето по граждански договор, е компрометиран, е длъжен незабавно да съобщи това на лицето, отговарящо за информационното обслужване и информационните технологии.