Madde 16 — Sertifika iptal süreci

MADDE 16 – (1) EKDS’de üretilen bütün sertifikaların iptalleri görevlendirilmiş ESHS tarafından aşağıdaki gerekçelerle yapılabilir:

a) Genel Müdürlüğün talebi,

b) Sertifika sahiplerinin talebi,

c) Sertifikanın ilişkili olduğu özel anahtarın yüklendiği ortamın kaybolması veya çalınması,

ç) Sertifikanın ilişkili olduğu özel anahtarın güvensiz veya kullanılmaz hale gelmesi,

d) KEC üreticisinin GEM akıllı kartlarının içerisindeki sertifikaların iptal edilmesini talep etmesi.

(2) Rol sertifikaları ve güvenli iletişim sertifikalarının geçerlilik süresi sona erdiğinde yenilenmesi durdurulur. İptal talebi yapılan rol sertifikaları ve güvenli iletişim sertifikalarının talep yapıldığı andan itibaren kullanılmamasının sağlanması KDHS ve sertifika sahibi kurumun sorumluluğundadır.

(3) Sertifika iptal talepleri, görevli ESHS tarafından belirlenen yöntemle doğrudan ESHS’ye yapılır.

(4) Görevli ESHS kendisine iletilen sertifika iptal taleplerine derhal müdahale eder, bildirim ve iptal işleminin sonucunu Genel Müdürlüğe en geç 2 (iki) iş günü içerisinde raporlar. İptal işleminin gerçekleştirilmemesi durumunda ortaya çıkabilecek sorumluluk görevli ESHS’ye aittir.

(5) Görevli ESHS, sertifikalara ilişkin iptal durum kaydını herhangi bir kimlik doğrulamasına gerek olmaksızın ücretsiz ve kesintisiz olarak kamu erişimine açık tutar.

(6) İptal edilen sertifikalara ilişkin iptal sebepleri, olası riskler ve alınacak önlemlere ilişkin kamuoyu duyuruları görevli ESHS tarafından yapılır.

BEŞİNCİ BÖLÜM

Yükümlülükler

ESHS’nin yükümlülükleri