(1) প্রত্যেক গ্রাহক তার ডিজিটাল স্বাক্ষর প্রমাণপত্রে তালিকাভুক্ত পাবলিক কী-এর সাথে সঙ্গতিপূর্ণ প্রাইভেট কী-এর নিয়ন্ত্রণ বজায় রাখার জন্য যথাযথ যত্ন নেবে এবং এর প্রকাশ রোধে সমস্ত পদক্ষেপ নেবে 4***।
(2) যদি ডিজিটাল স্বাক্ষর প্রমাণপত্রে তালিকাভুক্ত পাবলিক কী-এর সাথে সঙ্গতিপূর্ণ প্রাইভেট কী আপোস করা হয়ে থাকে, তাহলে গ্রাহক কোনো বিলম্ব না করে সার্টিফাইং অথরিটিকে এমন পদ্ধতিতে জানাবে যা বিধি দ্বারা নির্দিষ্ট করা হতে পারে।
ব্যাখ্যা৷—সন্দেহ দূর করার জন্য, এতদ্বারা ঘোষণা করা হচ্ছে যে প্রাইভেট কী আপোস করা হয়েছে বলে সার্টিফাইং অথরিটিকে জানানোর আগে পর্যন্ত গ্রাহক দায়ী থাকবে।