Установа самостійно визначає технологію створення електронних документів з ЦВП та забезпечує дотримання вимог цього Положення.
Установа зобов’язана забезпечити дотримання таких вимог під час створення електронного документа з ЦВП підписувача:
1) проведення ідентифікації та верифікації підписувача відповідно до вимог законодавства України;
2) ознайомлення підписувача з текстом документа перед його підписанням ЦВП;
3) підписання ЦВП саме того документа, з яким ознайомився підписувач;
4) нерозривне поєднання ЦВП з електронним документом, підписаним цим ЦВП;
5) автоматичне створення кваліфікованої електронної позначки часу для електронного документа відразу після його підписання ЦВП;
6) здійснення перевірки ЦВП підписувача на його відповідність зразку власноручного підпису в паспорті підписувача або в іншому документі, що містить підпис особи / відцифрований підпис особи і посвідчує особу підписувача та відповідно до законодавства України може бути використаним на території України для укладення правочинів, або в картці зразків підписів - у випадках, визначених нормативно-правовими актами Національного банку. Якщо ЦВП підписувача не відповідає зразку власноручного підпису в паспорті підписувача або в іншому документі, що містить підпис особи / відцифрований підпис особи, і посвідчує особу підписувача та відповідно до законодавства України може бути використаним на території України для укладення правочинів, уповноважений представник установи зобов’язаний припинити процедуру створення електронного документа з ЦВП підписувача;
7) підписання електронного документа уповноваженим представником установи з використанням КЕП з кваліфікованою електронною позначкою часу та/або засвідчення електронного документа кваліфікованою електронною печаткою установи з кваліфікованою електронною позначкою часу;
8) фіксування дій підписувача та уповноважених представників установи, пов’язаних зі створенням електронних документів з ЦВП, в електронному журналі подій, захищеному від модифікації та знищення;
9) конфіденційність усіх даних, що передаються між електронним сенсорним пристроєм та інформаційною системою установи.
Установа має право не застосовувати вимог підпунктів 1, 6 пункту 34 розділу IV цього Положення, якщо нормативно-правовим актом Національного банку не встановлено обов’язку ідентифікувати / верифікувати підписувача.