5070 sayılı Elektronik İmza Kanunun 15. Maddesinde geçen;

“Elektronik sertifika hizmet sağlayıcılarının bu Kanunun uygulanmasına ilişkin faaliyet ve işlemlerinin denetimi Kurumca yerine getirilir. Kurum, gerekli gördüğü zamanlarda elektronik sertifika hizmet sağlayıcılarını denetleyebilir. Denetleme sırasında, denetleme yapmaya yetkili görevliler tarafından her türlü defter, belge ve  kayıtların verilmesi, yönetim yerleri, binalar ve eklentilerine girme, yazılı ve sözlü bilgi alma, örnek alma ve işlem ve hesapları denetleme isteminin elektronik sertifika hizmet sağlayıcıları ve ilgililer tarafından yerine getirilmesi zorunludur.” hükmü doğrultusunda Telekomünikasyon Kurumu, Elektronik Sertifika Hizmet Sağlayıcılarının (ESHS) denetlenmesinden sorumludur.

ESHS’nin denetimi Kurum tarafından gerek görülmesi halinde ve 2 yılda en az bir defa re’sen yapılır. ESHS, gizlilik ve sır saklama gibi gerekçeler ileri sürerek denetim yükümlülüklerinden imtina edemez. Kurum, yaptığı denetim sonucunda, ESHS’nin faaliyetinin devamı sırasında bildirim şartlarından birini veya birkaçını kaybettiğini tespit etmesi halinde ESHS’ye bu eksikliğin giderilmesi için 1 aya kadar süre verir ve bu süre içinde ESHS’nin faaliyetini durdurur. Kurum, vermiş olduğu sürenin sonunda eksikliğin giderilmemesi veya Kanunun 18 inci maddesindeki suçların işlendiği tarihten itibaren geriye doğru 3 yıl içinde üçüncü kez işlenmiş olması halinde ESHS’nin faaliyetine son verir.