Чл. 26

Лицата, на които са издадени удостоверения за електронен подпис съгласно наредбата, са длъжни да пазят и да не разкриват данните, осигуряващи достъп до частния ключ (ПИН), да опазват от повреждане или унищожаване носителя (смарт карта или друг носител), на който е записан частният ключ, и да не допускат други лица да правят изявления от техния профил при използване на подписи почл. 2, т. 3.

Лице, което ползва електронен подпис, няма право да настройва компютърна система, от която подписва електронни изявления, да запаметява персоналния идентификационен номер за достъп до частния ключ.

Всеки, който има съмнение, че неговият или частният ключ на друг служител е компрометиран, е длъжен незабавно да предприеме действия почл. 22, ал. 1, т. 8.