(1)
Overiteljev informacijski sistem za upravljanje kvalificiranih potrdil mora imeti vgrajene zadostne varnostne mehanizme, ki preprečujejo zlorabo s strani zaposlenih in omogočajo jasno ločitev nalog na področja iz 21. člena te uredbe.
(2)
Varnostni ukrepi informacijskega sistema za upravljanje kvalificiranih potrdil morajo zagotavljati nadzorovan dostop do podatkov in sledljivost dostopa do ravni posameznika in sicer za vse posege in funkcije, ki vplivajo na overiteljevo upravljanje kvalificiranih potrdil.