Madde 29 — Kurum Tarafından Faaliyete Son Verilmesi
Madde 29 – Kurum, yaptığı denetim sonucunda, ESHS’nin faaliyetinin devamı sırasında bildirim şartlarından birini veya birkaçını kaybettiğini tespit etmesi halinde ESHS’ye bu eksikliğin giderilmesi için bir (1) aya kadar süre verir ve bu süre içinde ESHS’nin faaliyetini durdurur. Kurum, vermiş olduğu sürenin sonunda eksikliğin giderilmemesi veya Kanunun 18 inci maddesindeki suçların işlendiği tarihten itibaren geriye doğru üç (3) yıl içinde üçüncü kez işlenmiş olması halinde ESHS’nin faaliyetine son verir.
Birinci fıkrada geçen faaliyete son verme hallerinden birinin gerçekleşmesi ile faaliyetine son verilen ESHS, faaliyete son verme kararının tebliği tarihinden itibaren onbeş (15) gün içinde faaliyette bulunan herhangi bir ESHS ile nitelikli elektronik sertifikaların devri konusunda anlaşabilir. Kurum, taraflar arasında anlaşma sağlanması durumunda, faaliyetine son verilen ESHS’nin oluşturduğu nitelikli elektronik sertifikaların anlaşma sağlanan ESHS’ye devredilmesine karar verir. Faaliyetine son verilen ESHS ile faaliyette bulunan herhangi bir ESHS arasında onbeş (15) gün içinde nitelikli elektronik sertifikaların devrine ilişkin anlaşma sağlanamaması durumunda Kurum, sertifikaların herhangi bir ESHS’ye devrine re’sen karar verir. Nitelikli elektronik sertifikaları devralan ESHS sertifika yenileme işlemlerini başlatır ve devir kararının tebliği tarihinden itibaren bir (1) ay içinde bu işlemleri tamamlar. Kurum, uygun görmesi halinde, bir (1) ayı geçmemek üzere ek süre verebilir.
ESHS, Kurumun faaliyete son verme kararının tebliğinden itibaren elektronik sertifika, zaman damgası ve elektronik imzalarla ilgili hizmetleri sağlayamaz. Ancak, sertifika yenileme işlemleri tamamlanıncaya kadar iptal durum kaydı hizmetini devam ettirir.
Faaliyetine son verilen ESHS nitelikli elektronik sertifikaları devralan ESHS’ye kimlik doğrulamada kullanılan belgeleri, dizini, arşivi ve sertifika yenileme işlemlerinin tamamlanmasından sonra iptal durum kaydını devreder ve kendi imza oluşturma verisi ile yedeklerini imha eder.
Kurum, nitelikli elektronik sertifikaları re’sen devredebileceği herhangi bir ESHS’nin bulunmaması durumunda, faaliyetine son verdiği ESHS’nin oluşturduğu nitelikli elektronik sertifikaların iptal edilmesine karar verir. Faaliyetine son verilen ESHS son iptal durum kaydını oluşturduktan sonra kendi imza oluşturma verisi ile yedeklerini imha eder, geçerlilik süresi en geç sona eren nitelikli elektronik sertifikanın geçerlilik süresi sonuna kadar iptal durum kaydı hizmetini devam ettirir ve arşivi en az yirmi (20) yıl süreyle saklar.
Kurum, nitelikli elektronik sertifikaların devrine ilişkin kararları internet sayfasında yayımlar. Faaliyetine son verilen ESHS devire ilişkin kararları nitelikli elektronik sertifika sahiplerine elektronik posta ile duyurur ve internet sayfasında yayımlar.
ESHS’nin Faaliyetine Son Vermesi