(1) प्रत्येक ग्राहकाने त्याच्या डिजिटल स्वाक्षरी प्रमाणपत्रात नमूद केलेल्या पब्लिक (public) की (key) च्या संबंधित असलेली प्रायव्हेट (private) की (key) आपल्या नियंत्रणात ठेवण्यासाठी योग्य ती काळजी घ्यावी आणि ती उघड होऊ नये म्हणून सर्व उपाययोजना कराव्यात 4***.
(2) डिजिटल स्वाक्षरी प्रमाणपत्रात नमूद केलेली पब्लिक (public) की (key) च्या संबंधित प्रायव्हेट (private) की (key) असुरक्षित झाल्यास, ग्राहकाने त्याबद्दलची माहिती सर्टिफायिंग अथॉरिटीला (Certifying Authority) , नियमांनुसार ठरवलेल्या पद्धतीने, कोणत्याही विलंबाशिवाय कळवावी.
स्पष्टीकरण: शंका दूर करण्यासाठी, हे स्पष्ट करण्यात आले आहे की प्रायव्हेट (private) की (key) असुरक्षित असल्याची माहिती ग्राहकाने सर्टिफायिंग अथॉरिटीला (Certifying Authority) कळवेपर्यंत तो जबाबदार राहील.