Madde 10 — Belgeler

MADDE 10 – (1) KEPHS;

a) TS ISO/IEC 27001 veya ISO/IEC 27001 standardına uygunluğunu,

b) Elektronik imza oluşturma araçlarının;

i. FIPS PUB 140-2’ye göre seviye 3 veya üzerinde olduğunu veya

ii. CWA 14167-2’de belirtilen kriterlere uygunluğunu veya

iii. CWA 14169 standardına uygun ve TS ISO/IEC 15408 (-l,-2,-3)’e veya

ISO/IEC 15408 (-1,-2,-3)’e göre en az EAL4+ seviyesinde olduğunu

yetkili kurum veya kuruluşlardan alınan belgelerle belgelendirir.

(2) KEPHS, BS 10012 ve ISO/IEC 27031 standartlarına uygunluğunu Kuruma beyan eder.

Yürürlük