Certifikatutfärdarens skyldigheter. Myndigheten för digitalisering och befolkningsdata har ett lagstadgat uppdrag att fungera som certifikatutfärdare. • Kundorganisationen ansvarar för sin del för annullering av certifikat enligt av- talet mellan MDB och kundorganisationen. • Kundorganisationen ska kontrollera riktigheten av uppgifter som gäller slutan- vändarna enligt avtalet mellan MDB och kundorganisationen. • Utfärdaren efterlever i sin verksamhet gällande lagstiftning. • Utfärdaren agerar omsorgsfullt, pålitligt och ändamålsenligt. • Utfärdaren har tillräckliga tekniska färdigheter och ekonomiska resurser samt möjlighet att hantera krav på skadeersättning. • Utfärdaren svarar för samtliga delområden av certifikatverksamheten, även för pålitligheten och funktionaliteten hos tjänster och produkter som produceras av tekniska leverantörer eller personer som man anlitar, t.ex. registrerare och korttillverkare. • Utfärdaren utarbetar och upprätthåller en certifikatpolicy, som beskriver förfa- ringssätt, användarvillkor och ansvarsfördelning för beviljande av organisat- ionscertifikat samt övriga aspekter av användningen av organisationscertifika- tet på ett allmänt plan. • Utfärdaren utarbetar och underhåller en certifieringspraxis som beskriver hur utfärdaren tillämpar certifikatpolicyn. • Utfärdaren följer certifikatpolicyn och certifieringspraxisen. • Utfärdaren publicerar certifikatpolicyn och certifieringspraxisen och gör dem allmänt tillgängliga. • Utfärdaren utarbetar och underhåller en certifieringspraxis (CPS) som beskri- ver hur Utfärdaren tillämpar certifikatpolicyn. • Utfärdaren anställer tillräckligt med personal med den expertis, erfarenhet och kompetens som fordras för produktionen av certifikattjänster. • Utfärdaren använder pålitliga system och produkter som är skyddade från otillbörlig användning. • Utfärdaren tillhandahåller offentligt information om certifikat och certifikatverk- samheten, utgående från vilken utfärdarens verksamhet och pålitlighet kan bedömas. • Utfärdaren säkerställer att uppgifterna för skapande av signatur är tillförlitliga. • Utfärdaren sparar eller kopierar inte uppgifter för skapande av signatur som lämnats till undertecknaren.
