มาตรา ๗ การให้บริการเกี่ยวกับระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัลที่มีลักษณะดังต่อไปนี้ เป็นบริการที่ต้องได้รับใบอนุญาต (๑) บริการพิสูจน์ตัวตน (๒) บริการออกและบริหารจัดการสิ่งที่ใช้ยืนยันตัวตน (๓) บริการยืนยันตัวตน (๔)
บริการแลกเปลี่ยนข้อมูลเพื่อการพิสูจน์และยืนยันตัวตนทางดิจิทัลที่เป็นเครือข่ายหรือระบบเพื่อการเชื่อมโยงและแลกเปลี่ยนข้อมูลเกี่ยวกับการพิสูจน์และยืนยันตัวตนทางดิจิทัล แต่ไม่รวมถึงบริการของบุคคลที่เป็นสื่อกลาง
มาตรา ๘ การให้บริการเกี่ยวกับระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัลดังต่อไปนี้ เป็นบริการที่ได้รับการยกเว้นไม่ต้องได้รับใบอนุญาต (๑)
บริการพิสูจน์และยืนยันตัวตนที่ผู้ให้บริการออกใบรับรองเพื่อสนับสนุนลายมือชื่ออิเล็กทรอนิกส์เป็นผู้ดำเนินการเพื่อสนับสนุนการใช้ลายมือชื่ออิเล็กทรอนิกส์ตามกฎหมายว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ (๒)
บริการพิสูจน์และยืนยันตัวตนที่บุคคลใช้เพื่อประโยชน์ภายในกิจการของบุคคลนั้นโดยไม่ได้ให้บริการแก่บุคคลภายนอก (๓) บริการเกี่ยวกับระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัลในกิจการที่คณะกรรมการประกาศกำหนด
มาตรา ๙ การประกอบธุรกิจบริการเกี่ยวกับระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัลที่ต้องได้รับใบอนุญาตตามมาตรา ๗ จะกระทำได้เฉพาะนิติบุคคลที่เป็นบริษัทจำกัด บริษัทมหาชนจำกัด หรือนิติบุคคลอื่นตามที่คณะกรรมการประกาศกำหนด
มาตรา ๑๐ เพื่อให้สาธารณชนมีความมั่นใจในการประกอบกิจการของผู้รับใบอนุญาต คณะกรรมการจะประกาศกำหนดให้ผู้รับใบอนุญาตที่เป็นบริษัทจำกัดหรือบริษัทมหาชนจำกัด ต้องมีทุนจดทะเบียนซึ่งชำระแล้วตามจำนวนที่กำหนด สำหรับการให้บริการเกี่ยวกับระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัลที่ต้องได้รับใบอนุญาตแต่ละลักษณะก็ได้