MADDE 4- (1) EKAP; Kanunun temel ilkeleri, bilgi güvenliği, veri bütünlüğü, erişilebilirlik, kişisel verilerin korunması, entegrasyon ve iş birliği ile hizmet kalitesinin sağlanması esasları çerçevesinde Kurum tarafından işletilir.
(2) İdareler ile diğer kurum ve kuruluşlarca EKAP üzerinden elde edilen bilgi ve belgeler amacı dışında kullanılamaz ve üçüncü kişilerle paylaşılamaz.
(3) EKAP’ta iş ve işlemlerin gerçekleştirilmesi için yapılan yönlendirmelere uyulması zorunludur. Bu zorunluluklara uyulmaması halinde EKAP’ta iş ve işlemlerin gerçekleştirilmesi ile ilgili kısıtlamalar getirilebilir.
(4) Kamu alımı süreçlerinde kullanılmak amacıyla EKAP’a kaydedilen, yüklenen ya da aktarılan bilgi veya belgelerin geçerli, doğru ve eksiksiz olması gerekir. Bu şartları sağlamayan bilgi ve belgelerin kullanılmasından dolayı Kuruma herhangi bir sorumluluk yüklenemez.
(5) EKAP hesabına giriş yapılarak gerçekleştirilen işlemler kayıt altında tutulur. İhale, doğrudan temin ve sözleşme süreçlerinde bu kayıtlar esas alınır. İşlemlerin zamanının tespitinde TÜBİTAK Ulusal Metroloji Enstitüsü tarafından geliştirilen atom saati kullanılır.
(6) EKAP üzerinden işlemlerin güvenli ve etkin şekilde yapılabilmesine yönelik olarak “kullanıcı adı ve şifresi”, “e-imza”, “e-Devlet Kapısı Kimlik Doğrulama Sistemi” ve benzeri yöntemlerden biri veya birkaçı Kurum tarafından kimlik doğrulama yöntemi olarak belirlenir.
(7) Teknik sorunlar veya mücbir sebepler nedeniyle EKAP üzerinde işlem yapılamaması durumunda, işlemlerin mevzuata uygun şekilde sürdürülmesi ve hak kayıplarının önlenmesi amacıyla alternatif sistemleri ve uygulamaları devreye almaya, gerekli hallerde ilgili işlemleri durdurmaya, ertelemeye, yenilemeye, iptal etmeye, EKAP üzerinden yapılamayan işlemlerden hangilerinin fiziki ortamda yapılacağını belirlemeye ve diğer tedbirleri almaya Kurum yetkilidir.