Certifikatinnehavarens skyldigheter. Användningsändamålet för certifikatet har fastställs i varje certifikattyps certifi- katpolicy, certifieringspraxis och certifikatinnehavarens användningsvillkor. Certifikatet får endast användas enligt dess användningsändamål för elektro- nisk signatur, verifiering eller kryptering av data. • Innehavaren av organisationscertifikatet ansvarar för att de uppgifter som uppges då man ansöker om organisationscertifikatet är riktiga. • Innehavaren av organisationscertifikatet ansvarar för användningen av organi- sationscertifikatet, de rättshandlingar som denne gör med organisationscertifi- katet och deras ekonomiska följder. Vad gäller signaturcertifikatet följs be- stämmelserna i Förordningen och lagen om stark autentisering och betrodda elektroniska tjänster. • Innehavaren av organisationscertifikatet förvarar de privata nycklar som finns på chipset och de nyckeltal som behövs för att använda dessa separat samt strävar efter att förhindra att de privata nycklarna försvinner, hamnar i utom- ståendes händer, ändras eller används olovligt. Att lämna chipset eller avslöja PIN-koden för en annan person, t.ex. genom att låna, frigör utfärdaren och parten som litar på organisationscertifikatet från eventuellt ansvar som orsa- kas av användningen av chipset. • Organisationscertifikatet hanteras och skyddas med samma noggrannhet som andra motsvarande chips, kort eller dokument, såsom kreditkort, körkort och pass. Personliga PIN-koder ska förvaras fysiskt på annat ställe än chipset som innehåller organisationscertifikatet och de privata nycklarna. • Om chipset eller kortet försvinner eller om det finns möjlighet till felanvänd- ning, ska man omedelbart meddela Utfärdaren genom att ringa den avgiftsfria spärrtjänsten +000 000 000 000. Det finns ett eget texttelefonnummer för döva och hörselskadade.
Certifikatinnehavarens skyldigheter. Certifikatinnehavaren (beställaren) ansvarar för att de uppgifter som uppges då man ansö- ker om certifikatet är riktiga. Innehavaren av servicecertifikatet ska omedelbart informera utfärdaren om det beviljade certifikatets informationsinnehåll inte överensstämmer med det som beställts. I detta fall stänger MDB certifikatet ifråga och levererar ett korrigerat certifikat i dess ställe. Innehavaren av certifikatet bör stänga certifikatet omedelbart, om organisationens uppgifter har ändrats, om organisationen har upphört, certifikatet inte längre behövs eller den privata nyckeln tros ha kommit i fel händer. Certifikatet stängs i MDB:s eTjänst. Orsaken till stäng- andet bör uppges. Utfärdaren av certifikatet bör stänga certifikatet på basis av begäran inom 24 timmar från det att begäran gjorts. Ansvaret av innehavaren på certifikatet upphör i och med att han eller hon har givit MDB all nödvändig data som behövs för att kunna stänga certifikatet. För att ansvaret upphör bör begäran på stängandet göras utan dröjsmål när orsak till detta upptäcks.