Madde 10 — Güvenlik

MADDE 10 – (1) KK kendi sistemlerinin ve TRABİS ile yaptığı ağ bağlantısının güvenli olması için gerekli tedbirleri alır.

(2) Bu güvenliğe ilişkin herhangi bir ihlal veya ihlal şüphesi olması durumunda KK derhal tedbir alır ve TRABİS’i bilgilendirir.

(3) KK’nın TRABİS’in bütünlüğüne, gizliliğine, güvenliğine, erişilebilirliğine zarar verdiği ya da verme ihtimali bulunduğu hallerde, Kurum KK’nın TRABİS’e erişimini geçici bir süre için veya sürekli olarak durdurabilir. Bu durumda TRABİS, KK’yı bilgilendirir.

(4) KK internetin istikrarını veya operasyonel bütünlüğünü bozacak işlemler yapmaz.

(5) KK kendi yetkili personeli dışında hiçbir tarafın TRABİS’e erişimine izin vermez.

(6) KK İAAS’ye ve İAA başvuru sahiplerine hizmetlerini 15/1/2004 tarihli ve 5070 sayılı Elektronik İmza Kanunu çerçevesinde yetkili elektronik sertifika hizmet sağlayıcılarından alınmış sertifika marifetiyle ve uluslararası geçerliliği olan güvenli teknolojiler kullanan internet sayfasından sunar.

(7) KK kullandığı cihaz ve sistemler ile sunduğu hizmetlerin bütünlüğünü, gizliliğini, güvenliğini ve erişilebilirliğini sağlar.

(8) KK kullandığı ödeme sistemlerinde ilgili mevzuatta yer alan ve diğer tüm güvenlik tedbirlerini alır.

Verilerin saklanması ve paylaşılması