Права и основные обязанности поставщика
Поставщик квалифицированных доверенных услуг вправе оказывать предусмотренные законом одну или более квалифицированных доверенных или доверенных услуг и устанавливать соответствующую плату. Одновременно закон возлагает на него жёсткий блок обязанностей: он должен разработать внутренний распорядок и обеспечить его публичную доступность для каждой оказываемой услуги.
Во внутреннем распорядке должны быть отражены: описание применяемых безопасных систем, средств и процедур; основания и пределы страхования ответственности, включая возмещение ущерба от прекращения деятельности; срок и порядок хранения всей необходимой информации; порядок прекращения деятельности и её передачи другому лицу; размер платы, порядок оплаты и порядок возможного изменения условий; и иные условия, установленные техническим регламентом. Об изменениях распорядка поставщик уведомляет надзорный орган и потребителей не менее чем за 14 календарных дней, а о предполагаемом прекращении услуги — не менее чем за 30 календарных дней; в противном случае он обязан возместить причинённый неуведомлением ущерб.
Точны и операционные требования: применение только безопасных систем, средств и процедур, обеспечивающих надёжность, целостность данных, проверку аутентичности и защиту от подделки и несанкционированного использования; достаточные финансовые и технические ресурсы и квалифицированный персонал согласно техническому регламенту; защита персональных данных и управление инцидентами информационной безопасности; страхование гражданской ответственности (для административного органа — достаточные финансовые ресурсы и гарантии); план непрерывности услуг, представляемый органу; и уведомление органа о любом нарушении безопасности систем или целостности данных не позднее 24 часов. Возмещение ущерба от несоблюдения требований обязательно, кроме форс-мажорных обстоятельств.