Điều 12. Mã khoá bảo mật cấp cho người nào thì chỉ người đó được phép sử dụng khi thực hiện hoặc được uỷ nhiệm thực hiện công tác kiểm soát chuyển tiền tại đơn vị mình. Nghiêm cấm người được cấp Mã khoá bảo mật tiết lộ, bàn giao Mã khoá bảo mật cho người khác để sử dụng trong bất kỳ trường hợp nào.
Khi sử dụng Mã khoá bảo mật, người sử dụng không được để lộ mật mã và cách sử dụng Mã khoá bảo mật của mình. Máy tính và các trang thiết bị để sử dụng Mã khoá bảo mật phải được bố trí, sắp xếp ở vị trí khuất để khi (người) sử dụng Mã khoá bảo mật thì người khác không thể quan sát được mật mã và thao tác sử dụng.