1-5 مالم يحدد خلاف ذلك مستقبلاً في أي من أنظمة الهيئة أو الأنظمة ذات العلاقة: فإن على المرخص له بتقديم خدمات التصديق الرقمي الالتزام بوثيقة تنظيمات تقديم خدمات التصديق الرقمي "هذه الوثيقة"، ونظام التعاملات الالكترونية ولائحته التنفيذية والقرارات والإرشادات التي تصدرها الهيئة.
2-5 تخضع التزامات تقديم خدمات المرخص له للمستخدمين (المستفيدين) والعموم ؛ للأحكام الواردة في أنظمة الهيئة، وأحكام هذه الوثيقة، وأحكام نظام التعاملات الإلكترونية ولائحته التنفيذية، وما يصدر من الهيئة من قرارات وإرشادات وتنظيمات والأنظمة المرعية الأخرى في المملكة.
3-5 تخضع العلاقة بين المرخص له والمستخدمين؛ لأنظمة الهيئة وأحكام نظام التعاملات الإلكترونية ولائحته التنفيذية، وشروط وأحكام الترخيص بالإضافة إلى نصوص الإعلانات الصادرة عن المرخص له التي لا تتعارض أو التي تنسجم مع أنظمة الهيئة.
4-5 يلتزم المرخص له بتقديم تقارير دورية إلى الهيئة وتوفير أية معلومات أخرى تطلبها الهيئة، وتحدد الهيئة أنواع تلك التقارير، وطبيعة المعلومات المطلوبة، ووقت تقديمها.
5-5 يجب على المرخص له الالتزام بمستويات أداء ذات جودة عالية تتفق مع المعايير الدولية المعترف بها ، مع الالتزام بما تقره الهيئة مستقبلا بهذا الخصوص.
6-5 تنفيذ جميع الالتزامات التي تنص عليها أنظمة الهيئة وأحكام نظام التعاملات الإلكترونية ولائحته التنفيذية، بما في ذلك الاستمرار في تقديم الخدمات والعمل على تطويرها وتحسينها السجاما مع أهداف النظام.
7-5 تنفيذ جميع ما تصدره الهيئة والجهات الرسمية الأخرى من قرارات وضوابط وتعليمات بشأن تقديم خدمات التصديق الرقمي، والتقيد وبها.
8-5 إبلاغ المستفيدين (المستخدمين) بخدمات التصديق الرقمي المشمولة في أحكام المادة الثانية والعشرين من نظام التعاملات الإلكترونية مسؤوليات صاحب الشهادة.
9-5 سياسة الشهادة الرقمية الصادرة من المركز الوطني للتصديق الرقمي.
10-5 سياسة الخصوصية الصادرة من المركز الوطني للتصديق الرقمي والتي يمكن الاطلاع عليها عبر الموقع الإلكتروني للمركز (www.ncdc.gov.sa). وحماية خصوصية المشتركين وحساباتهم.
11-5 الامتثال لما تقرره الهيئة أو المركز من تعديل أو إضافة متطلبات للخدمات المقدمة حسبما تقتضي القواعد التنظيمية وبما يحقق مصلحة المستفيدين (المستخدمين).
12-5 تقديم الخدمة للمستفيدين دون تمييز.
13-5 تقديم خدمات التصديق الرقمي وفق خطة نشر الخدمة.
14-5 ضمان صحة المعلومات المصدقة التي تتضمنها الشهادة وقت تسليمها، وصحة العلاقة بين صاحب الشهادة وبياناتها الإلكترونية، وتفع عليه مسؤولية الضرر الذي يحدث لأي شخص وثق - بحسن نية - بصحة ذلك.
15-5 تعيين عدد كافٍ من الموظفين في مراكز التسجيل ممن يتمتعون بالخبرة في تقنية المعلومات وأمنها، وتقديم الخدمات للمستفيدين، وتوفير مركز اتصالات يعمل على مدار الساعة للتعامل مع حالات الطوارئ وإلغاء الشهادات، ويجب أن يكون الموظفون المسؤولون عن تسجيل الشهادات والتحقق من هوية المشتركين وبياناتهم من المواطنين.
16-5 يجب أن تكون جميع الأجهزة والبرمجيات والخوادم المستخدمة في إجراءات التصديق الرقمي موجودة داخل المملكة.
17-5 تزويد الهيئة والمركز بجميع المعلومات المطلوبة منهما.
18-5 توفير التسهيلات اللازمة لقيام المركز أو من ينيبه بأعمال التدقيق وفق إجراءات التدقيق المعتمدة من المركز.
19-5 تقديم تقارير دورية كل ستة (6) أشهر ميلادية أو كما يطلب المركز بشأن الخدمات التي يقدمها، بما فيهاعدد المستفيدين المسجلين.
20-5 إخطار المركز على الفور بأي مشكلة طارئة، مثل اختراق نظام مقدم الخدمة أو المشاكل الأخرى التي قد تؤثر على خدمات المستفيدين المستخدمين.
22-5 إصدار الشهادة الرقمية للمشترك في غضون خمسة (5) أيام عمل بحد أقصى من تاريخ تقديم المشترك.
23-5 إلغاء الشهادة الرقمية عند تسلم طلب الإلغاء من المشترك وفق الإجراءات التي يحددها المركز بالتنسيق مع الهيئة.
24-5 لا تجوز مشاركة بيانات المستخدمين (مثل : أرقام الاتصال أو عناوين البريد الإلكتروني، أو الأرقام التي ينشئها) مع أي طرف ثالث أو استخدام هذه التفاصيل لتحقيق أي أغراض تجارية مثل إرسال الإعلانات.
25-5 يحتفظ مقدم الخدمة ببيانات المستخدم لمدة لا تقل عن 12 شهراً ميلاديا.
26-5 يقدم المركز خدماته للجهات المرخص لها دون مقابل مالي أثناء المدة الأولى لتصريح الخدمة (السنوات الخمس الأولى) ويجوز إضافة رسوم لتغطية تكاليف المركز بعد انتهاء المدة الأولى لتصريح الخدمة.
27-5 تخضع جميع المطالبات المتعلقة بالسرية ومعالجة جميع المعلومات ذات الطابع السري إلى القواعد التنظيمية للهيئة وأحكام نظام التعاملات الإلكترونية ولائحته التنفيذية.
28-5 يجب على مقدم الخدمة أن يلتزم الأمانة والتعامل بحسن نية وعدم التمييز بين المستخدمين مع ضمان الحفاظ على خصوصيتهم.
29-5 يجب على مقدم الخدمة أن يوضح -مقدماً- المقابل المالي وخصائص الخدمات التي يقدمها للراغبين في الحصول عليها قبل أن يستخدموها.
30-5 يجب على مقدم الخدمة الالتزام بشروط حقوق النشر والحقوق الأخرى وفق القواعد التنظيمية ذات الصلة عند تقديم أي برامج للمستخدمين مع ضرورة حصول مقدم الخدمة على موافقة الهيئة / والجهات ذات العلاقة قبل تقديم الخدمة .
31-5 يجب أن يوفر مقدم الخدمة المعدات اللازمة لتقديم الخدمة بالمعايير الفنية التي اعتمدتها الهيئة والمركز يقتصر استخدام تلك المعدات على تقديم الخدمات المشمولة في هذا الترخيص.
32-5 لا يجوز لمقدم الخدمة أن يستخدم أرقام التواصل أو عناوين البريد الإلكتروني الخاصة بالمستخدمين والتي قدموها له أو أفصحوا عنها له لأي غرض كان مثل استخدامها في الحملات الإعلانية أو بيع قواعد البيانات المتوفرة لدى المرخص له والتي تحتوي على هذه الأرقام والعناوين إلى طرف آخر دون إذن مسبق من صاحبها.
33-5 يوفر مقدم الخدمة الإمكانيات الفنية في أجهزة ومواد شبكته المستخدمة لربط أجهزته ومعداته، ويجب تعبئة وتوقيع نموذج المتطلبات الخاصة لتشغيل واستخدام الشبكة.
34-5 يجب على مقدم الخدمة أن يوفر الإمكانيات الفنية في أجهزة ومواد شبكته التي يمكن من خلالها تحديد بيانات المستخدمين للرجوع إليها عند الحاجة لمدة لا تقل عن اثني عشر (12) شهراً ميلاديا أو بحسب ما تقرره الهيئة.