يلتزم مقدم خدمات الشهادات الإلكترونية بما يلي:
a) توظيف عاملين بالمؤهلات التي تتطلبها الخدمة،
b) معدَّلة: 14/1/2016، القانون رقم 6661، المادة 7 التحقق بشكل موثوق من هوية الأشخاص الذين يمنحهم شهادات مؤهلة استناداً إلى الوثائق الرسمية أو عن بُعد بواسطة بطاقة هوية الجمهورية التركية،
c) تحديد المعلومات بشكل موثوق استناداً إلى الوثائق الرسمية أيضاً في حال تضمين الشهادة صلاحية صاحبها في التصرف باسم شخص آخر أو معلوماته المهنية أو الشخصية الأخرى،
d) ضمان سرية عملية إنتاج بيانات إنشاء التوقيع إذا أنتجها مقدم خدمات الشهادات أو أنتجها طالب الشهادة في أماكن تعود لمقدم خدمات الشهادات، أو ضمان أمن هذه العملية إذا أُنتجت بأدوات يوفرها مقدم خدمات الشهادات،
e) معدَّلة: 14/1/2016، القانون رقم 6661، المادة 7 إعلام طالب الشهادة قبل تسليمها، مع مراعاة القيود المنصوص عليها في القوانين، بالخصائص المتعلقة باستخدام الشهادة والشروط المتعلقة بطرق تسوية النزاعات وبأن التوقيع الإلكتروني الآمن معادل للتوقيع الخطي،
f) معدَّلة: 14/1/2016، القانون رقم 6661، المادة 7 إعلام صاحب الشهادة بعدم السماح لغيره باستخدام بيانات إنشاء التوقيع المقابلة لبيانات التحقق من التوقيع الواردة في الشهادة،
g) حفظ جميع السجلات المتعلقة بالخدمات التي يقدمها للمدة المحددة باللائحة،
h) إخطار الهيئة وصاحب الشهادة الإلكترونية بالوضع قبل ثلاثة أشهر على الأقل من التاريخ الذي سينهي فيه نشاطه،
(على النحو المبين أعلاه).
لا يجوز لمقدم خدمات الشهادات الإلكترونية أخذ نسخة من بيانات إنشاء التوقيع المنتجة أو حفظ هذه البيانات.
فقرة مضافة: 28/1/2021، القانون رقم 7263، المادة 11 يجوز لمقدم خدمات الشهادات الإلكترونية، إذا كان قد تحقق بشكل موثوق عن بُعد بواسطة بطاقة هوية الجمهورية التركية من بيانات هوية الأشخاص الذين يمنحهم شهادات مؤهلة، أن يحمّل الشهادة المؤهلة على بطاقة الهوية عن بُعد بشكل موثوق.
النص التركي الأصلي
MADDE 10 · Elektronik sertifika hizmet sağlayıcısının yükümlülükleri
Elektronik sertifika hizmet sağlayıcısı;
a) Hizmetin gerektirdiği nitelikte personel istihdam etmekle,
b) (Değişik: 14/1/2016-6661/7 md.) Nitelikli sertifika verdiği kişilerin kimliğini resmî belgelere göre veya Türkiye Cumhuriyeti kimlik kartı vasıtasıyla uzaktan güvenilir bir biçimde tespit etmekle,
c) Sertifika sahibinin diğer bir kişi adına hareket edebilme yetkisi, meslekî veya diğer kişisel bilgilerinin sertifikada bulunması durumunda, bu bilgileri de resmî belgelere dayandırarak güvenilir bir biçimde belirlemekle,
d) İmza oluşturma verisinin sertifika hizmet sağlayıcısı tarafından veya sertifika talep eden kişi tarafından sertifika hizmet sağlayıcısına ait yerlerde üretilmesi durumunda bu işlemin gizliliğini sağlamak veya sertifika hizmet sağlayıcısının sağladığı araçlarla üretilmesi durumunda, bu işleyişin güvenliğini sağlamakla,
e) (Değişik: 14/1/2016-6661/7 md.) Kanunlarda öngörülen sınırlamalar saklı kalmak üzere sertifikanın kullanımına ilişkin özellikler, uyuşmazlıkların çözüm yolları ile ilgili şartlar ve güvenli elektronik imzanın elle atılan imza ile eşdeğer olduğu hakkında talep eden kişiyi sertifikanın tesliminden önce bilgilendirmekle,
f) (Değişik: 14/1/2016-6661/7 md.) Sertifikada bulunan imza doğrulama verisine karşılık gelen imza oluşturma verisini başkasına kullandırmaması konusunda, sertifika sahibini bilgilendirmekle,
g) Yaptığı hizmetlere ilişkin tüm kayıtları yönetmelikle belirlenen süreyle saklamakla,
h) Faaliyetine son vereceği tarihten en az üç ay önce durumu Kuruma ve elektronik sertifika sahibine bildirmekle,
yükümlüdür.
Elektronik sertifika hizmet sağlayıcısı üretilen imza oluşturma verisinin bir kopyasını alamaz veya bu veriyi saklayamaz.
(Ek fıkra:28/1/2021-7263/11 md.) Elektronik sertifika hizmet sağlayıcısı, nitelikli sertifika verdiği kişilerin kimlik bilgilerini Türkiye Cumhuriyeti kimlik kartı vasıtasıyla uzaktan güvenilir bir biçimde tespit etmiş ise nitelikli sertifikayı kimlik kartına uzaktan güvenilir bir biçimde yükleyebilir.