ماده 17 مالی و تجاری

به‌منظور حفظ محرمانه بودن و غیرقابل دستیابی بودن داده‌های ایجاد امضای الکترونیکی از طریق استنتاج، مراکز میانی مکلف‌اند از تجهیزات و روش‌هایی استفاده کنند که داده‌های ایجاد امضای الکترونیکی مورداستفاده برای امضای الکترونیکی بیش از یک‌بار استفاده‌نشده و در مقابل هرگونه شبیه‌سازی از طریق ابزارهای فنی محافظت و در برابر استفاده آن توسط اشخاص ثالث به نحوه اطمینان بخشی محافظت شوند.

تبصره ـ این تجهیزات و روش‌ها نباید داده‌های لازم برای امضا را تغییر دهد و باید تضمین نماید که این داده‌ها قبل از طی فرآیند امضا در اختیار امضاکننده قرار نگیرد.