Закон № 2155 встановлює вимоги до засобів кваліфікованого електронного підпису (КЕП) і електронної печатки: вони мають забезпечувати конфіденційність особистих ключів, їх унікальність, стійкість до підроблення та можливість надійного захисту від використання третіми особами (ст. 19 Закону № 2155).
Кваліфікована електронна довірча послуга із створення, перевірки та підтвердження КЕП надається кваліфікованим надавачем електронних довірчих послуг (КНЕДП) і включає, зокрема, надання користувачам засобів КЕП для генерації пар ключів і/або зберігання особистого ключа (ст. 18 Закону № 2155).
У Кваліфікованого надавача електронних довірчих послуг ДПС України (КНЕДП ДПС) діє окреме обмеження:
на один захищений носій ключової інформації можна записати лише один КЕП.
Тобто токен чи інший захищений носій, виданий/використовуваний через КНЕДП ДПС, призначений для однієї пари ключів (одного КЕП). Якщо потрібні кілька КЕП (наприклад, для різних посадових осіб чи окремо підпис/печатка), кожен із них має розміщуватися на окремому захищеному носії.