§ 3-17. Обов'язки постачальника рішень для електронного підпису

Цей параграф покладає на постачальника (тобто того, хто надає рішення для підпису, див. § 3-16) обов'язки, пов'язані зі зловживанням підписом. Коли дані для підпису (дані, за допомогою яких створюється підпис) надаються у розпорядження, постачальник повинен одночасно повідомити власника підпису, як сповіщати про зловживання. Постачальник має подбати, щоб сповіщення можна було прийняти завжди, і негайно зупинити подальше використання після отримання сповіщення. Важливо розрізняти постачальника і надавача послуг (tjenesteyter): постачальник надає рішення для підпису, а надавач послуг укладає фінансовий договір (finansavtale) з клієнтом (kunde).

Друга частина вимагає від постачальника письмового підтвердження того, що сповіщення отримано. Постачальник повинен мати змогу надати документацію про сповіщення щонайменше протягом 18 місяців після його надходження.

Третя частина не допускає, щоб хтось отримав доступ до даних для підпису без того, щоб власник підпису сам про це попросив. Виняток — коли нові дані замінюють раніше видані дані. Четверта частина покладає ризик під час пересилання на постачальника, зокрема щодо інформації з безпеки, яка має запобігати зловживанню. Отже, саме постачальник, а не власник підпису, несе ризик того, що дані та інформація з безпеки дійдуть до належної особи.

Приклад: власник підпису виявляє зловживання і сповіщає постачальника. Тоді постачальник повинен негайно зупинити подальше використання даних для підпису і письмово підтвердити, що сповіщення отримано.

Поняття «постачальник», «власник підпису» і «зловживання» визначено в § 3-16. § 3-18 покладає подібний обов'язок інформування на надавача послуг, який пропонує укладення договору з електронним підписом (elektronisk signatur). § 3-19 стосується обов'язків власника підпису, а § 3-20 і § 3-21 — відповідальності власника підпису за збитки у разі зловживання та можливості її зменшити. Зокрема § 3-20 встановлює межі того, скільки надавач послуг може вимагати від власника підпису як відшкодування збитків (erstatning).