(1) Autoritățile și instituțiile publice care emit certificate pentru semnături electronice vor respecta normele privind identificarea și autentificarea, emise de autoritatea de supraveghere și reglementare în domeniu și de către Ministerul Cercetării, Inovării și Digitalizării.
(2) În cazul în care autoritățile și instituțiile publice care furnizează certificate digitale nu au posibilitatea onorării unei solicitări în vederea furnizării acestora, autoritățile sau instituțiile publice solicitante pot achiziționa servicii de încredere furnizate de prestatori de servicii de încredere de drept privat, cu respectarea dispozițiilor legale aplicabile achizițiilor publice.
(3) Autoritatea de reglementare și supraveghere specializată în domeniu va prelua și va păstra arhivele și Registrul electronic de evidență a certificatelor eliberate de prestatorul de servicii de încredere a cărui activitate nu a fost preluată de către un alt prestator de servicii de încredere.