Лицензиаты обязаны: 1. немедленно либо в установленный TDRA срок уведомлять TDRA, Компетентные органы и заинтересованное лицо о нарушениях безопасности и целостности данных; 2. сообщать Полагающейся стороне уровень безопасности и доверия Цифровой идентичности; 3. соблюдать утверждённые TDRA технические требования соответствующего уровня; 4. раз в два года подавать TDRA отчёт органа оценки соответствия о соблюдении Лицензии и решений; 5. защищать персональные данные по требованиям Компетентных органов и законодательства; 6. управлять рисками для безопасности Доверительных услуг, предотвращать инциденты и минимизировать их последствия; 7. готовить план прекращения услуг по Исполнительному регламенту; 8. выполнять иные обязанности по Исполнительному регламенту и законодательству Государства.
Для толкования и применения необходимо сверяться с официальным текстом и действующей редакцией.