לתחילת העמוד פרק ד': גורם מאשר
18.פעילותו של גורם מאשר
19.פרטי תעודה אלקטרונית
20.ביטול תעודה אלקטרונית
21.אחריות גורם מאשר
21א.הנפקת תעודות אלקטרוניות בידי המדינה
לתחילת העמוד 18. פעילותו של גורם מאשר
(א) גורם מאשר רשאי להנפיק לאדם מסוים, לפי בקשתו (להלן - המבקש), תעודה אלקטרונית מאושרת, המאשרת כי אמצעי אימות חתימה מסוים הוא שלו.
(ד) לצורך ביצוע תפקידיו, ישתמש גורם מאשר רק במערכות חומרה ותוכנה מהימנות, המעניקות הגנה סבירה מפני חדירה, שיבוש, הפרעה או גרימת נזק למחשב או לחומר מחשב, והמקנות רמה סבירה של זמינות ואמינות. ניהול מערכות כאמור ייעשה כך שפעילותו הטכנולוגית של הגורם המאשר לפי חוק זה תופרד מפעילויות אחרות המבוצעות על ידו.
לתחילת העמוד 19. פרטי תעודה אלקטרונית
(א) גורם מאשר יכלול בתעודה אלקטרונית מאושרת לפחות את הפרטים האלה:
מידע בדבר קיומן של הגבלות על השימושים המותרים לפי התעודה, ככל שישנן, ואם היתה הגבלה על סכום העסקאות שלגביהן ניתן לעשות שימוש בתעודה - פירוט הסכום;
הפניה למאגר התעודות האלקטרוניות המאושרות הבטלות, כאמור בסעיף 18(ג).
לתחילת העמוד 20. ביטול תעודה אלקטרונית
(א) גורם מאשר יבטל תעודה אלקטרונית מאושרת בכל אחד מאלה:
בשל מותו של בעל התעודה, ואם הוא תאגיד - בשל מתן צו לפירוקו,מיד לאחר קבלת הודעה על כך, ובלבד שהשתכנע הגורם המאשר במהימנות ההודעה;
מיד כשנודע לגורם המאשר על פגם בחתימתו האלקטרונית המאובטחת, או במערכות החומרה והתוכנה שלו, שיש בו כדי לפגוע במהימנות חתימתו או במהימנות התעודות האלקטרוניות המאושרות שהוא מנפיק.
(ב) מיד עם ביטול תעודה אלקטרונית מאושרת, יודיע על כך הגורם המאשר לבעל התעודה, וירשום את דבר הביטול במאגר כאמור בסעיף 18(ג), באופן שקבע השר.
לתחילת העמוד 21. אחריות גורם מאשר
(ג) השר, באישור ועדת המדע הטכנולוגיה של הכנסת, רשאי לקבוע הוראות לגבי אחריות המדינה לפי סעיף זה, ואולם לא ייקבעו הוראות שיפחיתו מרמת האחריות של גורם מאשר לפי סעיף זה.
לתחילת העמוד 21א. הנפקת תעודות אלקטרוניות בידי המדינה
(א) המדינה רשאית להנפיק תעודה אלקטרונית מאושרת לפי חוק זה, בכל אחד מאלה:
על גבי מסמך זיהוי כהגדרתו בחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התש"ע-2009; ואולם מקום שבו נדרשת חתימה אלקטרונית מאושרת לפי כל דין, תוכל תעודה אלקטרונית מאושרת שהונפקה לפי סעיף זה לשמש רק לשם ביצוע פעולה של בעל התעודה מול המדינה, ובלבד שאינה פעולה של תאגיד או פעולה כאמור של בעל תעודה שהוא בעל מקצוע מורשה לפי כל דין, המתבצעת במסגרת מקצועו או רישיונו;
לעובד המדינה, למי שממלא תפקיד או נושא משרה מטעמה או במוסד ממוסדות המדינה, או למי שממלא תפקיד על פי דין, לצורך ביצוע עבודתו או תפקידו כאמור; לעניין זה, "עובד המדינה" - לרבות חייל, שוטר וסוהר.
(ב) על אף האמור בסעיף קטן (א), רשאית המדינה, החל ביום כ"ו בטבת התשע"א (2 בינואר 2011) (בסעיף זה - המועד הקובע), להנפיק תעודה אלקטרונית מאושרת אף שלא כאמור בסעיף קטן (א), ובלבד שהתקיימו כל אלה:
הממשלה החליטה על כך לאחר שנוכחה כי רק גורם מאשר אחד מנפיק תעודות אלקטרוניות מאושרות למטרות האמורות בפסקה (1) וקיימים ליקויים מהותיים באופן פעולתו, ועקב כך קיים חשש לפגיעה ביכולתם של מי שהוטלה עליהם חובה או דרישה כאמור בפסקה (1), למלא הוראות או דרישות בהתאם לכל דין ובאופן סביר.
הממשלה נוכחה, על פי חוות דעתו של הרשם, כי קיימים בפעולתו של גורם מאשר ליקויים מהותיים המעלים חשש לפגיעה במהימנות התעודות האלקטרוניות המאושרות שהוא מנפיק.