33. člen ZEPEP-UPB1

(1)Overitelj mora uporabljati zanesljive sisteme in opremo, ki so zaščiteni pred spreminjanjem in ki zagotavljajo tehnično in kriptografsko varnost postopkov, v katerih se uporabljajo.

(2)Overitelj mora izvajati varnostne ukrepe zoper ponarejanje potrdil ter v primerih, ko overitelj oblikuje podatke za elektronsko podpisovanje, zagotavljati zaupnost podatkov ves čas postopka oblikovanja takih podatkov.

(3)Overitelj ne sme shranjevati podatkov za elektronsko podpisovanje imetnika potrdila.

(4)Overitelj mora za shranjevanje potrdil uporabljati zanesljive sisteme, ki omogočajo enostavno odkrivanje sprememb ter hkrati omogočajo, da: 1. lahko samo pooblaščene osebe vnašajo nove podatke in spreminjajo obstoječe; 2. je omogočeno preverjanje pristnosti podatkov; 3. so potrdila javno dostopna samo, če je overitelj predhodno dobil dovoljenje imetnika potrdila; 4. uporabnik lahko enostavno opazi kakršnekoli tehnične spremembe, ki bi ogrozile izpolnjevanje teh varnostnih zahtev.

(5)Vlada Republike Slovenije s podzakonskim predpisom predpiše podrobnejša merila za izpolnjevanje zahtev iz tega člena.