Madde 14 – ESHS; nitelikli elektronik sertifika verilecek kişiyi nitelikli elektronik sertifika vermeden önce asgari olarak;

a) Kanunda öngörülen sınırlamalar saklı kalmak üzere, güvenli elektronik imzanın elle atılan imza ile eşdeğer olduğuna,

b) İmza oluşturma verisini ve aracını başkasına kullandırmamasına,

c) Nitelikli elektronik sertifikanın kullanımı ile ilgili usul ve sınırlamaların kapsamına,

d) Nitelikli elektronik sertifikanın iptal durumuna,

e) Nitelikli elektronik sertifika sahibi ile arasında çıkacak uyuşmazlıklarda başvurulabilecek alternatif uyuşmazlık çözüm yollarına,

f) (Değişik:RG-04/02/2006-26070) Sözleşmenin ve/veya taahhütnamelerin hüküm ve şartlarında meydana gelecek değişikliklere,

ilişkin yazılı olarak bilgilendirir.

ESHS;

a) Geçerlilik süresi sona eren nitelikli elektronik sertifikaları,

b) Nitelikli elektronik sertifika başvurusunda talep edilen bilgi, belge ve elektronik verileri,

c) Sertifika ilkelerini ve sertifika uygulama esaslarını,

d) Zaman damgası ilkelerini ve zaman damgası uygulama esaslarını,

e) Geçerlilik süresinin sona ermesinden itibaren kendi sertifikasını,

f) Nitelikli elektronik sertifika yönetimine ilişkin tüm işlemlere, bu işlemlerin yapıldığı zamana ve işlemleri yapan kişiye veya kişilere ait bilgileri içeren kaydı,

g) (Ek:RG-15/10/2021-31629) Kimlik kartı vasıtasıyla uzaktan nitelikli elektronik sertifika yönetimine ilişkin tüm işlemlere, bu işlemlerin yapıldığı zamana işlemleri yapan kişi veya kişilere ait bilgileri içeren kaydı güvenliğini, gizliliğini, bütünlüğünü sağlayarak

en az yirmi (20) yıl süreyle saklar.

ESHS;

a) Sertifika uygulama esaslarının sertifika sahibini veya üçüncü kişileri ilgilendiren bölümlerini ve sertifika ilkelerini internet sayfasında yayımlamakla,

b)Nitelikli elektronik sertifika, zaman damgası ve elektronik imza ile ilgili hizmetlere ait ücretleri, bunları uygulamaya koyduktan sonra en geç onbeş (15) gün içinde Kuruma bildirmekle,

c) Sertifika mali sorumluluk sigortası yaptırmakla,

d) Nitelikli elektronik sertifika sahibine imza oluşturma aracı vermesi durumunda, bu aracın güvenli imza oluşturma aracı olmasını sağlamakla,

yükümlüdür.