(1) Titularii de certificate calificate sau de certificate pentru semnătură electronică avansată sunt obligați să păstreze datele de autentificare utilizate pentru aplicarea semnăturii electronice calificate, respectiv avansate, în mod securizat și să nu le divulge altor persoane.
(2) Titularii de certificate calificate sau de certificate pentru semnătură electronică avansată sunt obligați să solicite în termen de 24 de ore revocarea certificatelor, în următoarele cazuri:
a) au pierdut datele de creare a semnăturii electronice;
b) au motive să creadă că datele de creare a semnăturii electronice au ajuns la cunoștința unui terț neautorizat;
c) informațiile esențiale cuprinse în certificat nu mai corespund realității.