მიმწოდებლის უფლებები და ძირითადი მოვალეობები
კვალიფიციური სანდო მომსახურების მიმწოდებელი უფლებამოსილია განახორციელოს კანონით გათვალისწინებული ერთი ან ერთზე მეტი კვალიფიციური სანდო მომსახურების ან სანდო მომსახურების მიწოდება და დაადგინოს შესაბამისი საზღაური. ამასთან, კანონი მას მკაცრ მოვალეობათა ბლოკს აკისრებს: მან უნდა შეიმუშაოს შინაგანაწესი და უზრუნველყოს მისი საჯაროდ ხელმისაწვდომობა ყველა მომსახურებისთვის.
შინაგანაწესში უნდა იყოს ასახული: გამოყენებული უსაფრთხო სისტემების, საშუალებებისა და პროცედურების აღწერილობა; პასუხისმგებლობის დაზღვევის საფუძვლები და ფარგლები, მათ შორის საქმიანობის შეწყვეტით მიყენებული ზიანის ანაზღაურება; ინფორმაციის შენახვის ვადა და წესი; საქმიანობის შეწყვეტისა და სხვა პირზე გადაცემის წესი; საზღაურის ოდენობა, გადახდის წესი და პირობების შეცვლის წესი; და ტექნიკური რეგლამენტით დადგენილი სხვა პირობები. ცვლილებების შესახებ მიმწოდებელი საზედამხედველო ორგანოსა და მომხმარებელს აცნობებს სულ მცირე 14 კალენდარული დღით ადრე, ხოლო მომსახურების მოსალოდნელი შეწყვეტის თაობაზე — ორგანოს და მომხმარებელს სულ მცირე 30 კალენდარული დღით ადრე; წინააღმდეგ შემთხვევაში იგი ვალდებულია აანაზღაუროს შეუტყობინებლობით მიყენებული ზიანი.
ოპერაციული მოთხოვნებიც ზუსტია: მხოლოდ უსაფრთხო სისტემების, საშუალებებისა და პროცედურების გამოყენეა, რომლებიც უზრუნველყოფს საიმედოობას, მონაცემთა მთლიანობას, ავთენტიკურობის შემოწმებას და დაცვას გაყალბებისა და არასანქციონირებული გამოყენებისგან; საკმარისი ფინანსური და ტექნიკური რესურსები და კვალიფიციური პერსონალი ტექნიკური რეგლამენტის შესაბამისად; პერსონალურ მონაცემთა დაცვა და ინფორმაციული უსაფრთხოების ინციდენტების მართვა; სამოქალაქო პასუხისმგებლობის დაზღვევა (ადმინისტრაციული ორგანოს შემთხვევაში — საკმარისი ფინანსური რესურსები და გარანტიები); მომსახურების უწყვეტობის გეგმა, რომელიც ორგანოს წარედგინება; და სისტემების უსაფრთხოების ან მონაცემთა მთლიანობის დარღვევის შესახებ ორგანოსთვის აცნობება არაუგვიანეს 24 საათისა. მოთხოვნათა დაუცველობით მიყენებული ზიანის ანაზღაურება ვალდებულებაა, გარდა ფორსმაჟორული გარემოებებისა.