1. Dostawca usług zaufania jest obowiązany posiadać politykę
świadczenia usługi.
2. Polityka świadczenia usługi stanowi nazwany zestaw reguł, w szczególności
takich jak polityka certyfikacji, określający zasady świadczenia usługi,
odpowiedzialność stron, zasady postępowania z danymi i mający zastosowanie do
określonego kręgu podmiotów lub zastosowań, o wspólnych dla tego kręgu
wymaganiach bezpieczeństwa, opracowywany na podstawie norm lub standardów
określających wymagania dla polityk świadczenia usług.
3. Kwalifikowany dostawca usług zaufania jest obowiązany posiadać plan
zakończenia działalności oraz zastosować ten plan do zakończenia działalności.
4. Kwalifikowany dostawca usług zaufania zapewnia możliwość całodobowego
zgłaszania żądań unieważnienia kwalifikowanych certyfikatów.