Madde 11 — Belgeler
Madde 11 — ESHS;
a) (Değişik:RG-20/06/2006-26204) TS ISO/IEC 27001 veya ISO/IEC 27001 standardına uygunluğunu,
b) Güvenli elektronik imza oluşturma araçlarının;
i. (Değişik:R.G.-26/6/2008-26918) FIPS PUB 140-2’ye göre seviye 3 veya üzerinde olduğunu veya
ii. (Değişik:RG-30/1/2013-28544)CWA 14167-2, CWA 14167-3 veya CWA 14167-4’te belirtilen kriterlere uygunluğunu veya
iii. CWA 14169 standardına uygun ve TS ISO/IEC 15408 (-l,-2,-3)’e veya
ISO/IEC 15408 (-1,-2,-3)’e göre en az EAL4+ seviyesinde olduğunu yetkili kurum veya kuruluşlardan alman belgelerle belgelendirir.
Geçici hükümler
GEÇİCİ MADDE 1– (Ek:RG-20/06/2006-26204)(1)
Bu Tebliğ’in yayımlandığı tarih itibariyle faaliyette bulunan ESHS’ler TS ISO/IEC 27001 veya ISO/IEC 27001 standardına uygunluğunu gösteren belgeleri en geç bir (1) yıl içinde Kuruma sunar.
GEÇİCİ MADDE 2 – (Ek:RG-26/6/2008-26918)
(1) Bu Tebliğ’in yayımlandığı tarihten itibaren faaliyette bulunan ESHS’ler;
a) Güvenli elektronik imza oluşturma araçlarının bu Tebliğin "Belgeler" başlıklı 11 nci maddesinin (b) bendinde belirtilen standartlara uygun olduğunu gösteren belgeleri 31/12/2009 tarihine kadar,
b) Mobil elektronik imza uygulamalarının ETSI TS 102 207 ve ETSI TS 102 204 standartlarına uygunluğunu gösteren taahhütnamelerini 6 (altı) ay içerisinde
Kurum’a sunar.
GEÇİCİ MADDE 3 – (Ek:RG-30/1/2013-28544) (Değişik:RG-19/9/2013-28770)
Bu maddenin yürürlüğe girdiği tarihte faaliyette bulunan ESHS’ler 15/9/2014 tarihine kadar 6 ncı maddeye uyum sağlar.
GEÇİCİ MADDE 4 – (Ek:RG-3/10/2014-29138)
15/9/2014 tarihinden önce üretilmiş, 6 ncı maddede yer alan kriterleri karşılamayan ve geçerlilik süresi sona ermemiş olan nitelikli elektronik sertifikalar 31/12/2014 tarihine kadar kullanılabilir.
GEÇİCİ MADDE 5 –(Ek:RG-24/3/2020-31078)
ESHS’ler kendi imza oluşturma ve doğrulama verilerine ilişkin olarak bu maddeyi ihdas eden Tebliğin 2 nci maddesiyle değiştirilen bu Tebliğin 6 ncı maddesinin birinci fıkrasının (b) bendinin (i) alt bendinde belirlenen şarta, bu maddenin yürürlüğe girdiği tarihten itibaren bir yıl içerisinde uyum sağlar. Bu maddenin yürürlüğe girdiği tarihten önce ve bu tarihten itibaren bir yıl içerisinde oluşturulan nitelikli elektronik sertifikalar geçerlilik süresi sona erene kadar kullanılabilir.