Засоби кваліфікованого електронного підпису чи печатки (далі – КЕП) за допомогою відповідних технічних та процедурних засобів повинні забезпечувати:
надійний рівень конфіденційності особистих ключів під час їх генерації, зберігання та створення КЕП чи печатки;
належний рівень унікальності пари ключів, які вони генерують;
надійний рівень неможливості обчислення значення особистого ключа на основі відкритої інформації та надійний захист КЕП чи печатки від підроблення шляхом використання наявних на даний момент технологій;
можливість надійного захисту підписувачем чи створювачем (уповноваженим представником створювача) електронної печатки особистого ключа від використання іншими особами.
Кваліфікована електронна довірча послуга створення, перевірки та підтвердження КЕП чи печатки надається кваліфікованим надавачем електронних довірчих послуг та включає, зокрема, надання користувачам електронних довірчих послуг засобів КЕП чи печатки для генерації пар ключів та/або створення КЕП чи печаток, та/або зберігання особистого ключа КЕП чи печатки.
Слід зазначити, що у Кваліфікованого надавача електронних довірчих послуг Державної податкової служби України на один захищений носій ключової інформації можна записати один КЕП.
Детальніше читайте тут: https://zir.tax.gov.ua/main/bz/view/?src=ques&id=44854