(1) Alternatívny autentifikátor môže vydávať a zneplatňovať len orgán verejnej moci, o ktorom to ustanoví všeobecne záväzný právny predpis, ktorý vydá ministerstvo vnútra. Použitie alternatívneho autentifikátora je možné ustanoviť pre jednotlivé úrovne autentifikácie podľa štandardov elektronických služieb verejnej správy pre úrovne autentifikácie podľa osobitného predpisu.8)

(2) Alternatívny autentifikátor sa vydáva na žiadosť fyzickej osoby, ktorá obsahuje identifikátor osoby, adresu pobytu, dátum narodenia, dátum podania žiadosti a ktorá je žiadateľom autorizovaná alebo obsahuje úradne osvedčený podpis žiadateľa. 

(3) Vydanie a prevzatie alternatívneho autentifikátora sa vykoná spôsobom, ktorý zabezpečí, že sa s ním pred odovzdaním fyzickej osobe, ktorej sa vydáva, neoboznámi žiadna iná osoba. Vydanie alternatívneho autentifikátora môže byť podmienené vydaním občianskeho preukazu s elektronickým čipom a bezpečnostným osobným kódom alebo dokladu o pobyte s elektronickým čipom a bezpečnostným osobným kódom, ak tak ustanoví všeobecne záväzný právny predpis, ktorý vydá ministerstvo vnútra. Vydanie alternatívneho autentifikátora je bezodplatné, ak v odseku 7 nie je ustanovené inak. 

(4) Ustanovenia § 21 ods. 3 až 5 sa na alternatívny autentifikátor vzťahujú primerane, pričom povinným podľa § 21 ods. 3 a 4 a oprávneným podľa § 21 ods. 5 je ministerstvo vnútra alebo orgán verejnej moci, ktorý vydáva a zneplatňuje alternatívny autentifikátor, ak tak ustanoví všeobecne záväzný právny predpis, ktorý vydá ministerstvo vnútra. Ak je povinným podľa § 21 ods. 3 a 4 ministerstvo vnútra, orgán, ktorý vydáva alternatívny autentifikátor, je povinný poskytnúť ministerstvu vnútra všetku súčinnosť potrebnú na plnenie týchto povinností. 

(5) Každý, komu bol alternatívny autentifikátor vydaný, je povinný ho chrániť pred stratou, odcudzením, poškodením, zničením alebo zneužitím. Na žiadosť fyzickej osoby, ktorej bol alternatívny autentifikátor vydaný, môže byť tento autentifikátor zneplatnený; žiadosť obsahuje náležitosti podľa odseku 2. Zneplatnením alternatívneho autentifikátora je úkon, ktorým sa zabezpečí, aby tento autentifikátor nemohol byť po zneplatnení použitý na úspešnú autentifikáciu. 

(6) Ak vznikne možnosť alebo riziko zneužitia alternatívneho autentifikátora, je ho možné zneplatniť aj bez žiadosti fyzickej osoby, ktorej bol vydaný, pričom sa zároveň vydáva nový alternatívny autentifikátor. Alternatívny autentifikátor je podľa prvej vety možné zneplatniť najskôr dňom prevzatia nového alternatívneho autentifikátora; o tom musí byť fyzická osoba, ktorej sa nový alternatívny autentifikátor vydáva, písomne upozornená najneskôr s prevzatím nového alternatívneho autentifikátora. 

(7) Zneplatnenie alternatívneho autentifikátora je bezodplatné. Ak je v priebehu piatich rokov z dôvodu zneplatnenia podľa odseku 5 vydaný druhý a ďalší alternatívny autentifikátor, podlieha každé druhé a ďalšie vydanie povinnosti uhradiť správny poplatok podľa osobitného predpisu.