Elektronik İmza Kanunu Madde 10Elektronik sertifika hizmet sağlayıcısının yükümlülükleri

5070 sayılı Elektronik İmza Kanunu

YürürlükteSon değişiklik: 28.01.2021

Bu metin, tarihine kadar Resmî Gazete'de yayımlanan değişiklikleri içerir.

Kısaca

5070 sayılı Elektronik İmza Kanunu'nun 10. maddesi, elektronik sertifika hizmet sağlayıcısının nitelikli sertifika hizmetini yürütürken üstlendiği yükümlülükleri sayar; bunlar personel istihdamı, kimlik tespiti, sertifika sahibinin yetkisi ve bilgilerinin doğrulanması, imza oluşturma verisinin üretimi ve gizliliği, sertifika sahibinin bilgilendirilmesi, kayıtların saklanması ile faaliyetin sona erdirilmesine ilişkin bildirim yükümlülüğüdür.

Bu açıklama madde metninin yerini tutmaz; bağlayıcı olan aşağıdaki metindir.

Elektronik sertifika hizmet sağlayıcısı;

a)Hizmetin gerektirdiği nitelikte personel istihdam etmekle,

b)(Değişik: 14/1/2016-6661/7 md.) Nitelikli sertifika verdiği kişilerin kimliğini resmî belgelere göre veya Türkiye Cumhuriyeti kimlik kartı vasıtasıyla uzaktan güvenilir bir biçimde tespit etmekle,

c)Sertifika sahibinin diğer bir kişi adına hareket edebilme yetkisi, meslekî veya diğer kişisel bilgilerinin sertifikada bulunması durumunda, bu bilgileri de resmî belgelere dayandırarak güvenilir bir biçimde belirlemekle,

d)İmza oluşturma verisinin sertifika hizmet sağlayıcısı tarafından veya sertifika talep eden kişi tarafından sertifika hizmet sağlayıcısına ait yerlerde üretilmesi durumunda bu işlemin gizliliğini sağlamak veya sertifika hizmet sağlayıcısının sağladığı araçlarla üretilmesi durumunda, bu işleyişin güvenliğini sağlamakla,

e)(Değişik: 14/1/2016-6661/7 md.) Kanunlarda öngörülen sınırlamalar saklı kalmak üzere sertifikanın kullanımına ilişkin özellikler, uyuşmazlıkların çözüm yolları ile ilgili şartlar ve güvenli elektronik imzanın elle atılan imza ile eşdeğer olduğu hakkında talep eden kişiyi sertifikanın tesliminden önce bilgilendirmekle,

f)(Değişik: 14/1/2016-6661/7 md.) Sertifikada bulunan imza doğrulama verisine karşılık gelen imza oluşturma verisini başkasına kullandırmaması konusunda, sertifika sahibini bilgilendirmekle,

g)Yaptığı hizmetlere ilişkin tüm kayıtları yönetmelikle belirlenen süreyle saklamakla,

h)Faaliyetine son vereceği tarihten en az üç ay önce durumu Kuruma ve elektronik sertifika sahibine bildirmekle,

yükümlüdür.

Elektronik sertifika hizmet sağlayıcısı üretilen imza oluşturma verisinin bir kopyasını alamaz veya bu veriyi saklayamaz.

(Ek fıkra:28/1/2021-7263/11 md.) Elektronik sertifika hizmet sağlayıcısı, nitelikli sertifika verdiği kişilerin kimlik bilgilerini Türkiye Cumhuriyeti kimlik kartı vasıtasıyla uzaktan güvenilir bir biçimde tespit etmiş ise nitelikli sertifikayı kimlik kartına uzaktan güvenilir bir biçimde yükleyebilir.

Kanun metninde bu maddeHam metin
Değişiklik geçmişi(4)
  1. 28.01.2021“Elektronik sertifika hizmet sağlayıcısı, nitelikli sertifika verdiği kişilerin…” ile başlayan fıkra 28.01.2021 tarihinde 7263 sayılı Kanunla eklendi
  2. 14.01.2016“Nitelikli sertifika verdiği kişilerin kimliğini resmî belgelere göre veya…” ile başlayan bent 14.01.2016 tarihinde 6661 sayılı Kanunla değiştirildi
  3. 14.01.2016“Kanunlarda öngörülen sınırlamalar saklı kalmak üzere sertifikanın kullanımına…” ile başlayan bent 14.01.2016 tarihinde 6661 sayılı Kanunla değiştirildi
  4. 14.01.2016“Sertifikada bulunan imza doğrulama verisine karşılık gelen imza oluşturma…” ile başlayan bent 14.01.2016 tarihinde 6661 sayılı Kanunla değiştirildi

Maddenin eski metinleri gösterilmiyor; yalnız hangi bölümün ne zaman, hangi kanunla değiştiği.

Atıflar(1)

Bu maddeye atıf yapanlar

Bu maddede geçen tanımlar(5)
Elektronik imza
Başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik veriyi
İmza oluşturma verisi
İmza sahibine ait olan, imza sahibi tarafından elektronik imza oluşturma amacıyla kullanılan ve bir eşi daha olmayan şifreler, kriptografik gizli anahtarlar gibi verileri
İmza doğrulama verisi
Elektronik imzayı doğrulamak için kullanılan şifreler, kriptografik açık anahtarlar gibi verileri
Elektronik sertifika
İmza sahibinin imza doğrulama verisini ve kimlik bilgilerini birbirine bağlayan elektronik kaydı
Kurum
Telekomünikasyon Kurumunu

Bu maddedeki kavramlar

Bağlantılı kavramın sözlükte tanımı, geçtiği öteki maddeler ve örnek kararları var.