Rozdział V
Ważność certyfikatów

Art. 21.

1. Certyfikat jest ważny w okresie w nim wskazanym.
2. Podmiot świadczący usługi certyfikacyjne unieważnia certyfikat kwalifikowany przed upływem okresu jego ważności, jeżeli:
1) certyfikat ten został wydany na podstawie nieprawdziwych lub nieaktualnych danych, o których mowa w art. 20 ust. 1 pkt 4 i ust. 2,
2) nie dopełnił obowiązków określonych w ustawie,
3) osoba składająca podpis elektroniczny weryfikowany na podstawie tego certyfikatu nie dopełniła obowiązków, o których mowa w art. 1 S,
4) podmiot świadczący usługi certyfikacyjne zaprzestaje świadczenia usług certyfikacyjnych, a jego praw i obowiązków nie przejmie inny kwalifikowany podmiot,
5) zażąda tego osoba składająca podpis elektroniczny lub osoba trzecia wskazana w certyfikacie,
6) zażąda tego minister właściwy do spraw gospodarki,
7) osoba składająca podpis elektroniczny utraciła pełną zdolność do czynności prawnych.
3. Unieważnienie certyfikatu zgodnie z ust. 2 pkt 2 nie wyłącza odpowiedzialności podmiotu świadczącego usługi certyfikacyjne za szkodę względem osoby składającej podpis elektroniczny.
4. W przypadku istnienia uzasadnionego podejrzenia, że istnieją przesłanki do unieważnienia kwalifikowanego certyfikatu, podmiot świadczący usługi certyfikacyjne jest obowiązany niezwłocznie zawiesić certyfikat i podjąć działania niezbędne do wyjaśnienia tych wątpliwości.
5. Zawieszenie kwalifikowanego certyfikatu nie może trwać dłużej niż 7 dni.
6. Po upływie okresu wymienionego w ust. 5, w przypadku niemożności wyjaśnienia wątpliwości, podmiot świadczący usługi certyfikacyjne niezwłocznie unieważnia kwalifikowany certyfikat.
7. Certyfikat, który został zawieszony, może zostać następnie unieważniony lub jego zawieszenie może zostać uchylone.
8. Certyfikat, który został unieważniony, nie może być następnie uznany za ważny.
9. Minister właściwy do spraw gospodarki składa żądanie, o którym mowa w ust. 2 pkt 6, jeżeli zachodzą przesłanki określone w ust. 2 pkt 1-4 i pkt 7.
10. O unieważnieniu lub zawieszeniu certyfikatu, podmiot świadczący usługi certyfikacyjne zawiadamia niezwłocznie osobę składającą podpis elektroniczny weryfikowany na jego podstawie.
11. Zawieszenie lub unieważnienie certyfikatu nie może następować z mocą wsteczną.

Art. 22.

1. Podmiot świadczący usługi certyfikacyjne publikuje listę zawieszonych i unieważnionych certyfikatów.
2. Informacje o zawieszeniu lub unieważnieniu certyfikatu umieszcza się na każdej liście zawieszonych i unieważnionych certyfikatów publikowanej przed dniem upływu okresu ważności certyfikatu oraz na pierwszej liście publikowanej po upływie tego okresu.
3. Lista zawieszonych i unieważnionych kwalifikowanych certyfikatów powinna zawierać w szczególności:
1) numer kolejny listy i wskazanie, że lista została opublikowana zgodnie z określoną polityką certyfikacji i dotyczy certyfikatów wydanych zgodnie z tą polityką,
2) datę i czas opublikowania listy z dokładnością określoną w polityce certyfikacji, 3) datę przewidywanego opublikowania kolejnej listy,
4) określenie podmiotu świadczącego usługi certyfikacyjne wydającego listę i państwa, w którym ma on siedzibę, oraz numer wpisu w rejestrze kwalifikowanych podmiotów świadczących usługi certyfikacyjne,
5) numer każdego zawieszonego lub unieważnionego certyfikatu oraz wskazanie, czy został on unieważniony czy zawieszony,
6) datę i czas, z dokładnością określoną w polityce certyfikacji, zawieszenia lub unieważnienia każdego certyfikatu,
7) poświadczenie elektroniczne podmiotu świadczącego usługi certyfikacyjne, publikującego listę.
4. Podmiot świadczący usługi certyfikacyjne publikuje informacje o zawieszeniu i unieważnieniu certyfikatu na liście, o której mowa w ust. 1, zgodnie z odpowiednią polityką certyfikacji, jednak nie później niż w ciągu 1 godziny od unieważnienia lub zawieszenia certyfikatu.
5. Zawieszenie i unieważnienie certyfikatu wywołuje skutki prawne od momentu, o którym mowa w ust. 3 pkt 6, który nie może być wcześniejszy niż data i czas publikacji poprzedniej listy zawieszonych i unieważnionych certyfikatów.