Madde 25 — Oturum özellikleri ve denetim izleri

MADDE 25 – (1) Veri paylaşım servisinin tarafları, müşteri ile olan bağlantılar da dâhil olmak üzere, uçtan uca güvenli iletişim kurar ve tüm işlemlerin takip edilebilirliğini garanti eder.

(2) Müşterinin HBHS ve ÖBHS üzerinden HHS ile kurduğu oturumlar kimlik doğrulamaya dayanır.

(3) Her oturum biricik oturum numarası ve zaman damgası içerir.

(4) Oturumdaki işlemler işlem numarası, zaman damgası ve ilgili tüm işlem verilerini içerecek şekilde kontrol alanı ölçüsünde ispat yükümlülüğüne sahip olan taraflarca güvenli ve ayrıntılı olarak kayıt altına alınır.

(5) Zaman damgası, 5070 sayılı Kanun kapsamında tanımlanan zaman damgasına dayanır.

(6) Taraflar açtıkları oturumu kısa tutmaya çalışır ve işlem biter bitmez kapatır.

Veri paylaşım servislerinde kimlik doğrulama ve işlem güvenliği