§ 3-20. Ansvar for tap ved misbruk av elektronisk signatur

(1) Erstatningsansvar som tjenesteyteren kan gjøre gjeldende mot rettighetshaveren i samsvar med ellers gjeldende rettsregler for misbruk av elektroniske signaturfremstillingsdata, kan ikke overstige de egenandeler som følger av annet til femte ledd. (2) Rettighetshaveren svarer med en egenandel på inntil 450 kroner. Rettighetshaveren svarer likevel ikke med en slik egenandel dersom rettighetshaveren ikke kunne ha oppdaget misbruket på forhånd og heller ikke har opptrådt svikaktig. (3) Rettighetshaveren svarer med en egenandel på inntil 12 000 kroner dersom tapet skyldes at rettighetshaveren grovt uaktsomt har unnlatt å oppfylle sine plikter etter § 3-19 første og annet ledd. (4) Rettighetshaveren svarer med en egenandel tilsvarende det tapet tjenesteyteren kan gjøre gjeldende i samsvar med ellers gjeldende rettsregler, dersom rettighetshaveren har misligholdt en eller flere av sine plikter etter § 3-19 første og annet ledd forsettlig slik at rettighetshaveren måtte forstå at misligholdet kunne innebære en nærliggende fare for at de elektroniske signaturfremstillingsdataene kunne bli misbrukt. (5) Rettighetshaveren svarer ikke for tap som skyldes tjenesteyteren selv, noen som opptrer på tjenesteyterens vegne, eller noen som tjenesteyteren selv representerer. Med mindre rettighetshaveren har opptrådt svikaktig, svarer rettighetshaveren heller ikke for tap i følgende tilfeller: a) når tap oppstår etter at rettighetshaveren har varslet tilbyderen eller tjenesteyteren om misbruk eller fare for misbruk i samsvar med § 3-19 annet ledd b) når plikten til å tilrettelegge for varsling etter § 3-17 eller § 3-18 er misligholdt c) når den elektroniske signeringen ikke er tilstrekkelig sikker d) når tjenesteyteren ikke har krevd sterk kundeautentisering eller tilsvarende sikkerhet i den utstrekning det for øvrig er relevant i forbindelse med avtaleinngåelsen e) når det foreligger forhold som gjør at tjenesteyteren er nærmest til selv å bære risikoen for misbruk. (6) Kongen kan i forskrift gi nærmere regler om krav til sikkerhet etter femte ledd bokstav c og d.