Nitelikli elektronik sertifika sahibinin yükümlülükleri nelerdir ?
Nitelikli elektronik sertifika sahibi;
- Nitelikli elektronik sertifika almak için gerekli tüm bilgi ve belgeleri eksiksiz ve doğru olarak sağlamakla,
- ESHS'ye vermiş olduğu bilgilerde değişiklik meydana gelmesi halinde ESHS'yi derhal bilgilendirmekle,
- İmza oluşturma verisini kendisi üretmesi durumunda Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ ile belirlenen algoritmaları ve parametreleri kullanmakla,
- İmza oluşturma ve doğrulama verilerini sadece elektronik imza oluşturma ve doğrulama amaçlı olarak ve nitelikli elektronik sertifikanın içerdiği kullanıma ve maddi kapsama ilişkin sınırlamalar dahilinde kullanmakla,
- İmza oluşturma verisini başkalarına kullandırmamakla ve bu konuda gerekli tedbirleri almakla,
- İmza oluşturma verisinin gizliliğinden veya güvenliğinden şüphe etmesi durumunda ESHS'yi derhal bilgilendirmekle,
- Güvenli elektronik imza oluşturma aracını kullanmakla,
- İmza oluşturma ve doğrulama verilerinin ESHS'ye ait olmayan yerlerde ve araçlarla üretilmesi durumunda gerekli güvenliği sağlamakla,
- İmza oluşturma aracının veya erişim verisinin kaybolması, çalınması, güvenilirliğinden şüphe edilmesi durumunda ESHS'yi derhal bilgilendirmekle yükümlüdür.
Üçüncü kişilerin yükümlülükleri nelerdir
Üçüncü kişiler;
- Sertifikanın nitelikli elektronik sertifika; olup olmadığını kontrol etmekle,
- Nitelikli elektronik sertifikanın iptal ve geçerlilik durumunu kontrol etmekle veya güvenli elektronik imza doğrulama aracı kullanmakla,
- Nitelikli elektronik sertifikanın kullanımına yönelik herhangi bir kısıtlamanın olup olmadığını kontrol etmekle yükümlüdür.
5070 Sayılı Elektronik İmza Kanunu'nun Uygulanmasına Yönelik Faaliyetler
Adalet Bakanlığı koordinasyonunda hazırlanarak 23 Ocak 2004 tarih ve 25355 sayılı Resmi Gazete'de yayımlanmış olan Elektronik İmzanın Düzenlenmesi Hakkında Kanun;, yayımı tarihinden altı ay sonra yürürlüğe girecektir. Kanunun uygulanmasına yönelik ikincil düzenlemeler ise, Kanunun yürürlük tarihinden itibaren altı ay içerisinde yani 23 Ocak 2005 tarihine kadar Telekomünikasyon Kurumu tarafından yapılacaktır.
Kurum'a yapacakları bildirimi müteakip 2 ay sonra faaliyete geçecek olan sertifika hizmet sağlayıcılarının faaliyet ve işlemlerinin Kanun ve ikincil düzenlemelere uygunluğunu yine Telekomünikasyon Kurumu denetleyecektir.__________________