Madde 18 — Bilgi güvenliği

MADDE 18- (1) Şarj ağı işletmecisi, Kurumun erişimine sunulan ve Kuruma gönderilen tüm bilgilerin gizliliğinden, bütünlüğünden, erişilebilirliğinden, doğruluğundan ve güvenliğinden sorumludur.

(2) Şarj ağı işletmecisi, lisansı kapsamında gerçekleştirilen iş ve işlemler ile elde edilen verileri yürürlükteki mevzuat uyarınca muhafaza eder ve bu verilere ve şarj ağı işletim sistemine Kurum ve Kurum tarafından yetkilendirilmiş ilgili diğer kamu kurum ve kuruluşları haricindeki yetkisiz kişilerin erişimlerini engelleyecek güvenlik önlemlerini alır ve uygular. Bilgi güvenliğine ilişkin alınacak önlemler kapsamında Bilgi ve İletişim Güvenliği Rehberi referans kaynak olarak dikkate alınır. Kuruma veri aktarımında, Kurum tarafından belirlenen veri iletişim protokolleri ve yöntemleri kullanılır.

(3) Şarj hizmeti kapsamında toplanan verilerin hizmetin verildiği tarihten itibaren en az beş yıl süreyle şarj ağı işletmecisi tarafından güvenli bir şekilde saklanması zorunludur.

(4) Kurum, şarj ağı işletmecilerinden topladığı verileri kullanma, raporlama, yayımlama ve kamunun kullanımına açma hakkına sahiptir.

Birlikte çalışabilirlik