Section 12 of תקנות ניירות ערך (מאשר חתימה), התשס״ג–2003, חובותיו של מאשר חתימה.

בלי לגרוע מהוראת כל דין לענין פעילותו של גורם מאשר, יעמוד הגורם המאשר במשך כל תקופת פעילותו כמאשר חתימה בתנאים, להנחת דעתה של הרשות, כמפורט להלן:

(1)יפעל בהתאם להוראות הרשות, שיינתנו מזמן לזמן ויפורטו במסמך הטכני שיימסר לו, לרבות ביחס לנושאים אלה:

(א)אופן ההקמה וקיום התקשורת למערכות;

(ב)הפעולות העיקריות הנדרשות ב־D.S כדי שמגנא תוכל לזהות את התעודות האלקטרוניות המונפקות על ידי מאשר חתימה, כאמור בתקנה 4;

(ג)תנאי האסימון (token), כאמור בתקנה 8(ג);

(ד)שפה, תוכן, פורמט ומבנה תעודה אלקטרונית המונפקת לפי תקנות אלה, כאמור בתקנה 8(ד);

(ה)מספר הפעמים המרבי לחידוש תוקפה של תעודה אלקטרונית המונפקת לפי תקנות אלה, כאמור בתקנה 9(ד);

(ו)אופן העברת נתוני תעודה אלקטרונית למערכות, כאמור בתקנה 10;

(ז)אופן העברת רשימת התעודות האלקטרוניות הבטלות למערכות, כאמור בתקנה 11;

(ח)אופן ותנאים להסבת ממשק הפעולה מול האתר הראשי של המערכות לפעולה מול האתר המשני של המערכות, ותנאים להסבת הממשק בחזרה לפעולה מול האתר הראשי של המערכות;

(ט)רמת השירות במערך קבלת פניות טלפוניות בכל הקשור להתקנה ושימוש באמצעי החתימה והתעודה האלקטרונית שהונפקו לפי תקנות אלה, כאמור בפסקה (4) להלן;

(י)טיפול במצבים חריגים העשויים להתרחש בשלב רישום מורשה חתימה אלקטרונית אצל מאשר חתימה, בשלב העברת נתונים ממאשר חתימה למערכות ובשלב הקליטה וסנכרון הנתונים במערכות;

(יא)הוראות נוספות לענין ממשק מול המגנא;

(יב)הוראות נוספות לעניין ממשק מול מערכת דואר אלקטרוני מאובטח;

(יג)הוראות נוספות לעניין ממשק מול מערכת ההצבעה האלקטרונית.

(2)ישמור בסוד מידע לא פומבי אשר הובא לידיעתו אגב פעילותו כמאשר חתימה ולא יעשה בו שימוש שלא לצורך פעילותו כמאשר חתימה, וכן יקבע נוהלי עבודה פנימיים וינקוט את כל האמצעים הסבירים להבטחת שמירה על סודיות מצדו, מצד עובדיו ומצד כל מי שפועל מטעמו ביחס למידע כאמור;

(3)יבטיח את קיומו של קו תקשורת מחשבים תקין, שבאמצעותו יוכל להקים ולקיים קשר למערכות;

(4)יבטיח את קיומו של צוות סיוע ומערך שירותי טלפוניה לטובת הגורמים המדווחים, הגורמים המפוקחים והמצביעים המורשים, בכל הקשור להתקנה ושימוש באמצעי החתימה והתעודה האלקטרונית שהונפקו לפי תקנות אלה, שיהיה זמין 24 שעות ביממה, למעט שבתות ומועדי ישראל; רמת השירות במערך שירותי הטלפוניה תהיה בהתאם להגדרות כפי שתורה הרשות במסמך הטכני;

(5)יספק אחריות לאמצעי החתימה, לתעודה האלקטרונית ולאסימונים (token) שהוא מנפיק לפי תקנות אלה, לתקופה של שנים עשר חודשים לפחות ממועד הנפקתם;

(6)יכלול באתר האינטרנט שלו מידע על אודות מקום משרדיו ושעות הפעילות בהם, וכן רשימת שאלות נפוצות ותשובות (FAQ) מנומקות לענין פעילותו, לרבות בהתייחס לנוהלי הנפקת תעודה אלקטרונית לצורך דיווח אלקטרוני למגנא, ותעודה אלקטרונית לצורך עבודה עם תיבת דואר אלקטרוני מאובטח ותעודה אלקטרונית לצורך הצבעה במערכת ההצבעה האלקטרונית, חידוש תוקפן של תעודות כאמור וביטולן; כן יכלול באתר מידע על אודות היקף האחריות למוצרים ולשירותים שהוא מספק לפי תקנות אלה, והוראות התקנה לאמצעי החתימה, התעודה האלקטרונית והאסימון (token) בשפות העברית והאנגלית, הכוללים הסברים מפורטים לסביבות עבודה ופלטפורמות עבודה שונות;

(7)יבטיח אפשרות קליטתן המיידית בטלפון של הודעות בדבר ביטול תעודות אלקטרונית שהונפקו לפי תקנות אלה במשך 24 שעות ביממה בכל ימות השנה;

(8)יבטיח פעילות תקינה ומלאה לפחות ב־99.95% משעות היממה בחישוב שנתי, של שירותים הנדרשים ממנו לצורך או לצורך עבודה מול המערכות, וכן של –

(א)הדרושות לבדיקה ולעדכון מאגר התעודות האלקטרוניות התקפות ומאגר התעודות האלקטרוניות הבטלות שהונפקו לפי תקנות אלה לצורך דיווח אלקטרוני לרשות או לצורך עבודה עם תיבת דואר אלקטרוני מאובטח או לצורך עבודה עם מערכת ההצבעה האלקטרונית;

(ב)המערכות המשמשות לצורך עדכון הרשות בדבר הנפקת תעודה אלקטרונית חדשה או ביטול תעודה אלקטרונית קיימת.