Član 31

Pružalac kvalifikovanih usluga od poverenja mora: 1) imati zaposlene koji poseduju neophodnu stručnost, iskustvo i kvalifikacije za primenu administrativnih i upravljačkih procedura koje odgovaraju domaćim i međunarodnim standardima i koji su prošli odgovarajuću obuku u oblasti informacione bezbednosti i zaštite podataka o ličnosti; 2) biti osiguran od odgovornosti za štetu nastalu vršenjem kvalifikovane usluge od poverenja; 3) koristiti sigurne uređaje i proizvode koji su zaštićeni od neovlašćene promene i garantuju tehničku bezbednost i pouzdanost procesa koje podržavaju; 4) koristiti sigurne sisteme za čuvanje podataka koji su mu povereni tako: (1) da su javno raspoloživi samo kada je dobijena saglasnost lica čiji su to podaci, (2) da samo ovlašćena lica mogu unositi podatke i vršiti izmene, (3) da se može proveravati autentičnost podataka; 5) sprovoditi mere protiv falsifikovanja i krađe podataka; 6) čuvati u odgovarajućem vremenskom periodu sve relevantne informacije koje se odnose na podatke koji su kreirani ili primljeni od strane pružaoca kvalifikovanih usluga od poverenja, a posebno za svrhu pružanja dokaza u pravnim postupcima. Čuvanje se može vršiti elektronskim putem; 7) voditi ažurnu, tačnu i bezbednim merama zaštićenu bazu podataka izdatih elektronskih sertifikata u slučaju kada pruža uslugu izdavanja kvalifikovanih elektronskih sertifikata, kao i bazu podataka koji su kreirani ili primljeni od strane pružaoca kvalifikovanih usluga od poverenja u okviru pružanja kvalifikovanih usluga od poverenja; 8) imati ažuran plan završetka rada koji osigurava kontinuitet kvalifikovanih usluga od poverenja; 9) osigurati obradu ličnih podataka u skladu sa zakonima Republike Srbije. Pružalac kvalifikovane usluge od poverenja dužan je da donese akta kojima određuje: 1) opšte uslove za pružanje usluge koji su javno dostupni; 2) politike pružanja usluga i praktična pravila za pružanje usluga koje pružalac kvalifikovane usluge od poverenja koristi kako bi obezbedio pružanje usluge u skladu sa propisima i opštim uslovima iz tačke 1) ovog stava; 3) informacionu bezbednost. Pružaoci usluga od poverenja koji izdaju kvalifikovane elektronske sertifikate dužni su da dostavljaju Ministarstvu podatke o broju sertifikata izdatih od početka pružanja usluge do 31. decembra kalendarske godine i podatke o broju važećih sertifikata na dan 31. decembar kalendarske godine. Ažurni podaci iz stava 3. ovog člana dostavljaju se redovno, najkasnije do 15. januara za prethodnu godinu, kao i po potrebi, vanredno, na zahtev Ministarstva. Vlada, na predlog Ministarstva, bliže uređuje uslove za pružanje kvalifikovane usluge od poverenja iz stava 1. ovog člana i sadržaj akata iz stava 2. ovog člana, uključujući određivanje međunarodnih standarda koji se primenjuju.