Electronic certificate service providers are public institutions and organisations, and natural persons or legal persons governed by private law, that provide services relating to electronic certificates, time stamps and electronic signatures. An electronic certificate service provider shall commence its activities two months after the notification it makes to the Authority.
In its notification, the electronic certificate service provider shall demonstrate in detail that it fulfils the conditions relating to:
a) Using secure products and systems,
b) Conducting the service reliably,
c) Taking all kinds of measures to prevent the imitation and falsification of certificates,
(as listed above).
If the Authority determines that any of the above conditions is lacking or has not been fulfilled, it shall grant the electronic certificate service provider a period not exceeding one month to remedy such deficiencies, and shall suspend the activities of the electronic certificate service provider during that period. If the deficiencies are not remedied by the end of the period, it shall terminate the activities of the electronic certificate service provider. These decisions of the Authority may be objected to in accordance with the provisions of the second paragraph of Article 19.
The provisions of the paragraph above shall also apply where electronic certificate service providers cease to meet the conditions set out in this Article while their activities continue.
Electronic certificate service providers shall comply with the lower and upper limits of fees to be determined by the Authority.
Original Turkish text
MADDE 8 · Elektronik sertifika hizmet sağlayıcısı
Elektronik sertifika hizmet sağlayıcısı, elektronik sertifika, zaman damgası ve elektronik imzalarla ilgili hizmetleri sağlayan kamu kurum ve kuruluşları ile gerçek veya özel hukuk tüzel kişilerdir. Elektronik sertifika hizmet sağlayıcısı, Kuruma yapacağı bildirimden iki ay sonra faaliyete geçer.
Elektronik sertifika hizmet sağlayıcısı yapacağı bildirimde;
a) Güvenli ürün ve sistemleri kullanmak,
b) Hizmeti güvenilir bir biçimde yürütmek,
c) Sertifikaların taklit ve tahrif edilmesini önlemekle ilgili her türlü tedbiri almak,
ile ilgili şartları sağladığını ayrıntılı bir biçimde gösterir.
Kurum, yukarıdaki şartlardan birinin eksikliğini veya yerine getirilmediğini tespit ederse, bu eksikliklerin giderilmesi için, elektronik sertifika hizmet sağlayıcısına bir ayı geçmemek üzere bir süre verir, bu süre içinde elektronik sertifika hizmet sağlayıcısının faaliyetlerini durdurur. Sürenin sonunda eksikliklerin giderilmemesi halinde elektronik sertifika hizmet sağlayıcısının faaliyetine son verir. Kurumun bu kararlarına karşı 19 uncu maddenin ikinci fıkrası hükümleri gereğince itiraz edilebilir.
Elektronik sertifika hizmet sağlayıcılarının faaliyetlerinin devamı sırasında bu maddede gösterilen şartları kaybetmeleri hâlinde de yukarıdaki fıkra hükümleri uygulanır.
Elektronik sertifika hizmet sağlayıcıları, Kurumun belirleyeceği ücret alt ve üst sınırlarına uymak zorundadır.