Nechrání se podpis, nýbrž privátní klíč. A kvalifikovaný podpis vyžaduje, aby privátní klíč byl uložen na zařízení, ze kterého jej nelze vyexportovat. To je pro 99,9 % obyvatel docela slušné zabezpečení.
Pokud bude stát vydávat kvalifikované certifikáty a privátní klíče bude generovat na svém zařízení, pro podvody ze strany státu to jaksi nemá význam – pokud by stát chtěl podvádět s katastrem, nebude to řešit složitě s cinknutím privátního kartě na občanském průkazu, ale bude prostě podvádět s katastrem.