EBG Bilişim Teknolojileri ve Hizmetleri A.Ş NİTELİKLİ ELEKTRONİK SERTİFİKA İLKELERİ (NESİ) Sürüm 1.1. Yürürlük Tarihi: Mayıs, 2008

Ebat: px
Şu sayfadan göstermeyi başlat:

Download "EBG Bilişim Teknolojileri ve Hizmetleri A.Ş NİTELİKLİ ELEKTRONİK SERTİFİKA İLKELERİ (NESİ) Sürüm 1.1. Yürürlük Tarihi: Mayıs, 2008"

Transkript

1 EBG Bilişim Teknolojileri ve Hizmetleri A.Ş NİTELİKLİ ELEKTRONİK SERTİFİKA İLKELERİ (NESİ) Sürüm 1.1 Yürürlük Tarihi: Mayıs, 2008 OID EBG Bilişim Teknolojileri ve Hizmetleri A.Ş Tel:

2 EBG Bilişim Teknolojileri ve Hizmetleri A.Ş Nitelikli Elektronik Sertifika İlkeleri 2008 EBG Bilişim Teknolojileri ve Hizmetleri A.Ş Her hakkı saklıdır. Açıklamalar ve Uyarılar Bu dokümanda kullanılan markalar EBG Bilişim Teknolojileri ve Hizmetleri A.Ş. veya ilgili tarafların mülkiyetindedir. Yukarıda belirtilen haklar saklı kalmak kaydıyla ve aşağıda özel olarak aksine izin verilen durumlar hariç olmak üzere, bu yayının hiçbir parçası, önceden EBG Bilişim Teknolojileri ve Hizmetleri A.Ş nin izni alınmadan herhangi bir formda veya herhangi bir araçla (elektronik, mekanik, fotokopi, kayıt veya başka araçlar) çoğaltılamaz, aktarılamaz ya da bir veri okuma sistemine kaydedilemez veya işlenemez. Bununla birlikte, (i) yukarıdaki telif hakkı uyarısının ve giriş paragraflarının her bir nüshanın başında açıkça gösterilmesi ve (ii) bu dokümanın, EBG Bilişim Teknolojileri ve Hizmetleri A.Ş ye atıf yapılarak, bir bütün halinde ve hatasız kopyalanması şartıyla, bu eserin ücreti ödenmeden çoğaltılmasına ve dağıtılmasına izin verilebilir. Bununla birlikte çoğaltma ve dağıtım izni herhangi bir kişiye münhasıran verilmez. - ii-

3 İÇİNDEKİLER 1. Giriş Genel Tanımlama Katılımcılar Elektronik Sertifika Hizmet Sağlayıcısı - "ESHS" ( e-tuğra ) Kayıt Birimleri NES Başvuru Sahibi / NES Sahibi, Kurumsal Başvuru Sahibi Üçüncü Kişiler Diğer Katılımcılar Güven Merkezi Sertifika Kullanımı İzin Verilen Sertifika Kullanımı Yasaklanan Sertifika Kullanımı Politika Yönetimi NESİ ile ilgili Yetkili Kurum İrtibat Görevlisi NESİ nin Politikaya Uygunluğunu Belirleyen Kişi NESİ Onaylama Prosedürü Tanımlar ve Kısaltmalar Yayınlama ve Bilgi Deposu Sorumlulukları Bilgi Deposu Sertifika Bilgilerinin Yayınlanması Yayınlanma Sıklığı Bilgi Deposu Erişim Kontrolleri Tanımlama ve Kimlik Doğrulama İsimlendirme (İlk Kayıt) İsim Tipleri İsimlerin Anlamlı Olması Gerekliliği "NES" Başvurusunda Bulunan Kişilerin İsimlerini Gizlemesi Veya Takma İsim Kullanımı Değişik İsim Tiplerini Yorumlamak İçin Kurallar İsimlerin Benzersizliği Tanımlama, Doğrulama ve Markaların Rolü İlk Kimlik Doğrulaması İmza Oluşturma Verisinin Zilyetliğinin Kanıtlanması Metodu Tüzel Kişilerin Kimliğinin Doğrulanması Gerçek Kişilerin Kimliğinin Doğrulanması Doğrulanmayan Başvuru Bilgileri NES Sahibinin Bağlı Olduğu Kurumlarla İlişkisinin Kanıtlanması Karşılıklı İşlerlik Kriterleri Yeniden Anahtarlama için Tanımlama ve Kimlik Doğrulama Rutin Yeniden Anahtarlama için Tanımlama ve Kimlik Doğrulama iii -

4 Sertifika İptali Sonrası Yeniden Anahtarlama İçin Tanımlama ve Kimlik Doğrulama İptal Talebi İçin Tanımlama ve Kimlik Doğrulama Sertifika Yaşam Zinciri Operasyonel Gereklilikler NES Başvurusu Kim NES Başvurusunda Bulunabilir Kayıt Süreci ve Sorumluluklar Bireysel Başvuru KB Aracılığıyla Bireysel Başvuru Çevrimiçi Bireysel Başvuru Kurumsal Başvuru KB aracılığıyla kurumsal başvuru NES Başvuru Süreci Tanımlama İşlemi ve Kimlik Kanıtlama Fonksiyonları NES Başvurularının Kabulü ve Reddi NES Başvuru Süreci Zamanlaması NES Oluşturulması NES Oluşturulması Sırasında ESHS nin Faaliyetleri NES Başvurusunda Bulunan Kişiye Sertifikayı Oluşturan ESHS Tarafından Yapılan Bildirim NES in Kabulü NES in Kabulü Sayılan İşlemler ESHS Tarafından Sertifikaların Yayınlanması Diğer İlgililere ESHS Tarafından Sertifika Yayınlanmasına ilişkin Yapılan Bildirim İmza Oluşturma/Doğrulama Verileri ve NES Kullanımı NES Sahiplerinin İmza Oluşturma Verisi ve NES Kullanımı Üçüncü Kişilerin İmza Doğrulama Verisi ve NES Kullanımı NES Yenileme NES lerin Yenilenmesini Gerektiren Durumlar NES Yenileme Başvurusunda Kimler Bulunabilir NES Yenileme Taleplerinin İşleyiş Süreci Yeni Sertifika Oluşturulmasının NES Yenileme Başvurusunda Bulunan Kişiye Bildirimi NES Yenilemenin Kabulü Sayılan İşlemler "ESHS" Tarafından Yenilenen NES lerin Yayınlanması NES in Yayınlandığının ESHS Tarafından Diğer İlgililere Bildirilmesi NES lerin Yeniden Anahtarlanması NES lerin Yeniden Anahtarlanmasını Gerektiren Durumlar Kimler Yeni İmza Doğrulama Verisinin Sertifikalanması İçin Talepte Bulunabilirler NES lerin Yeniden Anahtarlanmasına Yönelik Taleplerin İşleyişi Yeniden Anahtarlama Talebinde Bulunanlara Yeni NES Yayınlama Bildiriminin Yapılması NES lerin Yeniden Anahtarlanmasının Kabulü Sayılan İşlemler ESHS Tarafından Yeniden Anahtarlanan NES in Yayınlanması iv-

5 Diğer İlgililere NES Yayınlanmasına İlişkin ESHS Tarafından Yapılan Bildirim NES ler Üzerinde Yapılan Değişiklik NES lerde Değişiklik Yapılmasını Gerektiren Durumlar Kimler NES de Değişiklik Yapılmasını Talep Edebilir NES Üzerinde Değişiklik Yapılmasına İlişkin Taleplerin Süreci Yeni Sertifika Oluşturulmasına İlişkin NES Başvurusunda Bulunanlara Yapılan Bildirim Değiştirilmiş NES lerin Kabulü Sayılan İşlemler ESHS Tarafından Sertifika Değişikliklerine İlişkin Yayın ESHS Tarafından Diğer Kuruluşlara Sertifika Olşturulmasına İlişkin Bildirim NES İptali ve Askıya Alma NES İptalini Gerektiren Durumlar Kimler İptal Başvurusunda Bulunabilir Sertifika İptal Prosedürleri Sertifika İptal Talebi Gecikme Periyodu ESHS nin İptal Talebini İşleme Koyma Süresi İptal Durumuna İlişkin Üçüncü Kişilerin Kontrol Yükümlülüğü Sertifika İptal Listesi (SİL) Yayınlama Sıklığı SİL lerin Yayınlanma Zamanı Çevrimiçi İptal Kontrolü Erişilebilirliği Çevrimiçi İptal Kontrolü Gereklilikleri İptal Duyurularının Diğer Biçimlerine Erişilebilirlik ESHS İmza Oluşturma Verisinin Güvenliğinin Şüpheye Düşmesi Halinde Gereksinimler Askı Koşulları Kimler Askı Talebinde Bulunabilir Askı Talebi Süreci Askı Süresindeki Limitler Sertifika Durum Hizmetleri Operasyonel Özellikler Hizmet Erişilebilirliği Seçimlik Özellikler NES Sahipliğinin Sona Ermesi İmza Oluşturma Verisi Kurtarma ve Yedekleme İmza Oluşturma Verisi Kurtarma ve Yedekleme Politikası ve Esasları Oturum Anahtarı Sarma (Encapsulation) ve Kurtarma Politikası ve Uygulamaları Tesis, Yönetim ve Operasyonel Kontroller Fiziksel Kontroller Güven Merkezi Konumu ve İnşası Fiziksel Erişim Elektrik ve Klima Koşulları Suya Karşı Korunma Yangın Önlemleri ve Korunması Veri Araçları Saklanması v-

6 Atık Kontrolü Harici Alan Yedeklemesi Prosedür Kontrolleri Güvenli Roller Her Bir Görev için Gereken Kişi Sayısı Her Bir Görev için Tanımlama ve Kimlik Kontrolü Sorumlukların Ayrılmasını Gerektiren Roller Personel Kontrolleri Mesleki Bilgi, Nitelikler, Deneyim ve Resmi Makam İzinlerinin Şartları Mesleki Bilgi Kontrol Prosedürleri Eğitim Şartları Eğitim Sıklığı ve Şartları İş Rotasyon Sıklığı ve Sırası Yetkisiz Eylemlere Karşı Yaptırımlar Bağımsız Yüklenici İsterleri Personele Verilen Dokümanlar Denetim ve Kayıt Prosedürleri Kaydedilen Olay Tipleri Kayıt İşleme Sıklığı Denetim Kaydı Saklama Süresi Denetim Kaydının Korunması Denetim Kaydı Yedekleme Prosedürleri Denetim Bilgisi Toplama Sistemi Olaya Sebep Olan NES Sahibine veya İlgiliye İhbarda Bulunma Güvenlik Açıklarının Değerlendirilmesi Kayıtların Arşivlenmesi Kaydedilen Olay Tipleri Arşiv Saklama Periyodu Arşivin Korunması Arşiv Yedekleme Prosedürleri Kayıtlara Zaman Damgası Basma Şartları Arşiv Toplama Sistemi Arşiv Bilgisine Ulaşma ve Doğrulama Prosedürleri İmza Oluşturma Doğrulama Verileri (Anahtar) Değiştirme Tehlike ve Felaketten Kurtarma Olayları ve Tehlikeleri Kontrol Altında Tutma Prosedürleri Donanım, Yazılım ve/veya Veri Bozulması ESHS İmza Oluşturma Verisinin Zarar Görmesi Felaket Sonrası İş Sürekliliği ESHS nin veya Kayıt Merkezi nin Operasyonunun Durdurulması Telekomünikasyon Kurumu Tarafından Faaliyete Son Verilmesi ESHS nin Faaliyetine Son Vermesi Teknik Güvenlik Kontrolleri İmza Oluşturma ve Doğrulama Verilerini Oluşturma ve Kurma İmza Oluşturma ve Doğrulama Verilerini Yaratma NES Sahibine İmza Oluşturma Verisinin Verilmesi vi-

7 ESHS ye İmza Doğrulama Verisinin Verilmesi Kullanıcılara ESHS İmza Doğrulama Verilerinin Verilmesi İmza Oluşturma ve Doğrulama Verilerinin Büyüklüğü Anahtar Üretim Parametreleri ve Kalite Kontrolü Anahtar Kullanım Amaçları İmza Oluşturma Verisinin Korunması ve Şifreleme Modülü Sistem Kontrolleri Şifreleme Modülü Standartları ve Kontrolleri İmza Oluşturma Verisi (n* m) Birden Fazla Kişi Kontrolü İmza Oluşturma Verisinin Saklanması İmza Oluşturma Verisi Yedekleme İmza Oluşturma Verisi Arşivleme İmza Oluşturma Verisinin Kriptografik Modül Transferi Şifreleme Modülünde İmza Oluşturma Verisi Saklanması İmza Oluşturma Verisinin Aktif Hale Getirilmesinin Metodu İmza Oluşturma Verisinin Aktif Durumdan Çıkarılmasının Metodu İmza Oluşturma Verisinin Yok Edilmesi Metodu Şifreleme Modül Operasyonel Limitleri Anahtar Çifti Yönetiminin Diğer Yönleri İmza Doğrulama Verisi Saklanması Sertifikanın Operasyonel Periyodu ve Anahtar Çifti Kullanımı Periyodu Erişim Verileri Erişim Verilerinin Yaratılması ve Kurulması Erişim Verilerinin Korunması Erişim Verileriyle İlgili Diğer Durumlar Bilgisayar Güvenlik Kontrolleri Özel Bilgisayar Güvenliği Teknik Gereklilikleri Bilgisayar Güvenliği Operasyonel Limitleri Yaşam Zinciri Teknik Kontrolleri Sistem Geliştirme Kontrolleri Güvenlik Yönetim Kontrolleri Yaşam Zinciri Güvenlik Kontrolleri Ağ Güvenlik Kontrolleri Zaman Damgası NES, SİL ve ÇSDP NES Profili Sürüm Numarası/Numaraları Sertifika Uzantıları Algoritma Nesne Belirteçleri (OID) İsim Formları İsim Kısıtlamaları Sertifika İlkeleri Nesne Belirteci Sertifika İlkeleri Kısıtlamaları Uzantısının Kullanımı Sertifika İlkeleri Belirteçleri için Yazımsal ve Anlamsal Özellikler Kritik Sertifika İlkeleriUzantıları için Anlamsal İşlem Özellikleri SİL Profili Sürüm Numarası/Numaraları vii-

8 SİL ve SİL Girdi Ekleri Çevrimiçi Sertifika Durum Protokolü (ÇSDP) Profili Sürüm Numarası(Veya Numaraları) ÇSDP Uzantıları Uyum Denetimi ve Diğer Değerlendirmeler Değerlendirmelerin Sıklığı ve Değerlendirme Durumları Değerlendirme Yapan Kişinin Tanımlanması ve Nitelikleri Değerlendirme Yapan Kişinin Değerlendirme Yapılan Kuruluşla İlişkisi Değerlendirme Tarafından Kapsanan Konular Eksikliğin Ortaya Çıkması Durumunda Gerçekleştirilecek Eylemler Değerlendirme Sonuçlarının Yayınlanması ve İlgili Taraflara İletimi Diğer Ticari Ve Hukuki Konular Ücretler Sertifika Oluşturma Veya Yenileme Ücretleri Sertifikalara Erişim Ücretleri Sertifikaların İptal veya Durum Kayıtlarına İlişkin Bilgilere Erişim Ücretleri Diğer Hizmetler İçin Ücretler Zaman Damgası Ücretleri Nitelikli Elektronik Sertifika İlkeleri Bilgisi Gibi Diğer Servislerin Ücretleri Geri Ödeme Politikası Finansal Sorumluluklar Sigorta Kapsamı (Sertifika Mali Sorumluluk Sigortası) Diğer Varlıklar Son Kullanıcılar İçin Sigorta veya Diğer Garantilerin Kapsamı Ticari Bilgilerin Gizliliği Gizli Bilgilerin Konusu Gizli Bilgilerin Konusu İçerisinde Olmayan Bilgiler Gizli Bilgilerin Korunmasına İlişkin Sorumluluklar Kişisel Bilgilerin Mahremiyeti (Gizliliği) Mahremiyet Planı Özel Sayılan Bilgiler Özel Sayılmayan Bilgiler Özel Bilgiyi Koruma Sorumluluğu Kişisel Bilgilerin Kullanılmasına İlişkin Bildirim ve İzin Adli ve İdari Süreçlerde Kullanılmak Üzere Yapılan Açıklamalar Bilgilerin Açıklandığı Diğer Durumlar Fikri Mülkiyet Hakları Sorumluluk ve Garantiler ESHS nin Sorumluluk ve Garantileri KB nin Sorumlulukları ve Garantileri NES Sahibinin ve Kurumsal Başvuru Sahibinin Sorumlulukları ve Garantileri Üçüncü Kişilerin Sorumlulukları ve Garantileri Diğer Katılımcıların Sorumlulukları ve Garantileri Garantilerin Reddi ESHS nin Sorumluluğun Sınırlandırılması Tazminatlar viii -

9 9.10. NESİ nin Geçerliliği ve Sona ermesi Geçerlilik Sona Erme Sona Ermenin Etkileri Bireysel Bildirimler ve Katılımcılar Arasında İletişim Değişiklikler Değişiklik Prosedürleri Bildirim Mekanizması ve Periyodu İhbarda Bulunulmadan Değiştirilebilecek Maddeler İhbarda Bulunarak Değiştirilebilecek Maddeler Sertifika İlkeleri Belirteci (OID) veya NESİ İşaretinde Değişiklik Gerektiren Değişiklikler Uyuşmazlıkların Çözüm Yolları Uygulanacak Hukuk Mevzuata Uyumluluk Çeşitli Hükümler Bütün sözleşme Devir ve Temlik Bölünebilirlik Yaptırımlar (Vekalet Ücreti ve Haktan Feragat) Mücbir Sebep Diğer Hükümler ix-

10 1. Giriş EBG Bilişim Teknolojileri ve Hizmetleri A.Ş. (Kısaca e-tuğra ) Türk Ticaret Kanunu hükümleri uyarınca kurularak faaliyetlerini sürdüren bir anonim şirkettir. e-tuğra, 5070 sayılı Elektronik İmza Kanunu nun 8. Maddesi hükmü uyarınca Telekomünikasyon Kurumu na usulü dairesinde bildirimde bulunarak ve kanuni gereklilikleri yerine getirerek Elektronik Sertifika Hizmet Sağlayıcı (Kısaca ESHS ) sıfatıyla elektronik imza, elektronik sertifika ve zaman damgası ile ilgili hizmetleri sunma hak ve yetkisini elde etmiştir. Nitelikli Elektronik Sertifika İlkeleri (Kısaca NESİ ) olarak isimlendirilen bu doküman 5070 sayılı Elektronik İmza Kanunu (Kısaca Kanun ), Elektronik İmza Kanununun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (Kısaca Yönetmelik ) ile Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ (Kısaca Tebliğ ) uyarınca e-tuğra nın ESHS sıfatıyla yürüttüğü faaliyetler sırasında yerine getirdiği teknik ve hukuki gereklilikleri, ESHS nin faaliyetlerini, teknik ve organizasyonel altyapısını, ESHS nin sunduğu hizmetlere ilişkin süreçlerde belirli roller üstlenen tarafların sorumluluklarını açıklamak ve kamuoyuna duyurmak üzere hazırlanmıştır. NESİ belgesi, hangi elektronik sertifika hizmetlerinin e-tuğra tarafından sunulduğunu belirlerken, NESUE bu hizmetlerin e-tuğra tarafından nasıl gerçekleştirildiğini tanımlar. Bu doküman Tebliğ de belirtilen ETSI TS , CWA , IETF RFC 3647 standartlarına uygun olarak hazırlanmıştır. e-tuğra nın sunduğu zaman damgası hizmetlerini tanımlamaya, zaman damgası hizmetlerinden tarafların hangi teknik ve hukuki koşullar içerisinde yararlanacaklarını belirtmeye ayrıca zaman damgası hizmetlerinin e-tuğra tarafından hangi hukuki ve teknik çerçeveler içerisinde yürütüldüğünü kamuoyuna açıklamaya yönelik olan Zaman Damgası İlkeleri ve Zaman Damgası Uygulama Esasları dökümanları ise Yönetmelik ve Tebliğ in amir hükümleri uyarınca ETSI TS standardına uygun olarak hazırlanarak, e- Tuğra nın web sitesinde kamuoyuna duyurulmuştur. - 1-

11 1.1. Genel 5070 sayılı Elektronik İmza Kanunu nun 5. maddesine göre güvenli elektronik imza, elle atılan imza ile aynı hukuki sonucu doğurur. Kanun un 4. maddesine göre güvenli elektronik imza; sadece imza sahibinin tasarrufunda bulunan güvenli elektronik imza oluşturma aracı ile oluşturulabilir ve yalnızca nitelikli elektronik sertifika (Kısaca NES ) ya dayanarak imza sahibinin kimliği tespit edilebilir. Güvenli elektronik imza oluşturma sürecindeki gerekli bileşenlerden biri olan NES, yalnızca 5070 Sayılı Elektronik İmza Kanunu ve ilgili mevzuat hükümlerinde tanımlanmış olan Elektronik Sertifika Hizmet Sağlayıcı lar tarafından oluşturulabilir. Elektronik Sertifika Hizmet Sağlayıcı lar Kanun un 8. Maddesi hükmü uyarınca Telekomünikasyon Kurumu na bildirimde bulunarak; ilgili mevzuat hükümleri uyarınca bildirimde bulunduğu koşulları yerine getirdiği Telekomünikasyon Kurumu nca uygun görülerek faaaliyete geçebilirler. Elektronik Sertifika Hizmet Sağlayıcı lar elektronik sertifika, zaman damgası ve elektronik imzayla ilgili hizmetleri sunan gerçek veya tüzel kişilerdir. e-tuğra, Kanun ve ilgili mevzuattaki gereklilikleri yerine getirerek Telekomünikasyon Kurumu na usulü dairesinde bildirimde bulunmuş ve bildirimde belirttiği koşulları sağladığı Telekomünikasyon Kurumu tarafından uygun görülerek faaliyete geçmesi hususunda yetki verilmiş bir Elektronik Sertifika Hizmet Sağlayıcısı dır. e-tuğra, kendisi tarafından oluşturulan NES lerin özelliklerini ve kullanımına ilişkin hususları, sertifikasyon sürecini, sertifikasyon sürecine katılan tarafların hak ve yükümlülüklerini, "ESHS" olarak yürüttüğü teknik ve operasyonel faaliyetlerini Nitelikli Elektronik Sertifika İlkeleri( NESİ ) belgesinde kamuoyuna ve ilgili taraflara açıklar. e- Tuğra bunun yanında NESİ belgesinde yer alan hususların nasıl uygulandığını detaylı olarak Nitelikli Elektronik Sertifika Uygulama Esasları (Kısaca NESUE ) dokümanında belirterek bu dökümanı da kamuoyunun ve ilgili tarafların bilgisine sunar. Tebliğ in 5. Maddesine göre "ESHS"ler işleyişlerinin bütün aşamalarında ETSI TS ve CWA standartlarına uymak zorundadırlar. ETSI TS standardı, - 2-

12 "ESHS" işleyişinde iki grup sertifika ilkesi yayınlanabileceğini belirtmektedir. Bunlar qualified certificate policy ve qualified certificate policy + SSCD gruplarıdır. e-tuğra, ESHS olarak işleyişinde ETSI TS standardında belirtilen qualified certificate policy + SSCD grubuna uygun olarak sertifika ilkelerini oluşturmuş ve bu doğrultuda NESİ dokümanını yayınlamıştır.. Buna göre hem güvenli elektronik imza oluşturmak için gerekli olan güvenli elektronik imza oluşturma aracı hem de imza sahibinin kimliğinin tespitini sağlayan ve e-tuğra tarafından oluşturulan NES e- Tuğra tarafından Sertifika Sahibi ne sağlanacaktır Tanımlama Nitelikli Elektronik Sertifika Uygulama Esasları için Belirteç e-tuğra Nitelikli Elektronik Sertifika Uygulama Esasları Sürüm 1.1 Nesne Belirteci : Nitelikli Elektronik Sertifika İlkeleri için Belirteç e-tuğra Nitelikli Elektronik Sertifika İlkeleri Sürüm 1.1 Nesne Belirteci : Katılımcılar NESİ kapsamında katılımcı olarak tanımlanan sujeler, e-tuğra nın ESHS işleyişinde rol alan, işleyişle ilgili hak ve yükümlülükleri bulunan taraflardır. NESİ kapsamında katılımcılar, e-tuğra, kayıt birimleri, bireysel ve kurumsal NES başvurusunda bulunan kimseler, NES sahipleri ve üçüncü kişilerdir Elektronik Sertifika Hizmet Sağlayıcısı - "ESHS" ( e-tuğra ) e-tuğra, ESHS işleyişi içerisinde 5070 sayılı Elektronik İmza Kanunu ve ilgili mevzuat hükümleri ile bu NESİ ve SUE doğrultusunda hak ve yükümlülükleri belirlenmiş olan bir ESHS dir. e-tuğra tarafından oluşturulan NES ler, e-tuğra - 3-

13 ESHS alt kök sertifikası tarafından imzalanır; e-tuğra ESHS alt kök sertifikası da e-tuğra kök sertifikası tarafından imzalanır Kayıt Birimleri Kayıt Birimleri (Kısaca KB ), NES başvurusu, iptal ve yenileme talepleriyle ilgili hizmetleri yürüten, doğrudan e-tuğra nın kontrol ve denetimi altında olan yerleşik yapılar ve bu yerleşik yapılar içerisinde istihdam edilen ve/veya ettirilen e-tuğra ya bağlı personel veya e-tuğra ile Kayıt Birimi Sözleşmesi yapmış olan gerçek ve/veya tüzel kişilerdir. KB ler e-tuğra tarafından belirlenen belgelere dayanarak, NES talebinde bulunan kişilerin kimliklerini ve NES içerisinde yer alacak bilgilerin geçerliliğini kontrol ederler. KB ler bunun yanında Sertifika Sahipleri ile e-tuğra arasında sertifikanın yaşam zinciri süresince yürütülecek olan işlemlere ilişkin başvuruların alınması ve gerekli olan operasyonların e-tuğra adı ve hesabına yürütülmesi noktasında sorumluluk üstlenebilirler. KB ler ayrıca NES sahiplerine asgari güvenli elektronik imza oluşturma aracı ve NES ten oluşan ancak bunlarla sınırlı kalmamak üzere e-tuğra nın yürüttüğü faaliyetlere ilişkin çeşitli ekipman ve hizmetlerin de içerisinde yer alabileceği güvenli e-imza paketi ne ilişkin başvuru işlemlerinin de e-tuğra adı ve hesabına yürütülmesini de sağlarlar. KB ler aracılığıyla yapılacak NES başvuruları, başvuru sahibinin KB ofisine bizzat gelerek yüz yüze başvuruda bulunması; gerekli bilgi ve belgeleri KB ofisi yetkilisine teslim etmesi veya gerekli bilgi ve belgeleri uzaktan başvuru prosedürleri doğrultusunda KB ofisine posta ile yollaması esasına dayanmaktadır. KB lere e-tuğra tarafından fotoğraflı bir KB Yetkilisi Belgesi tanzim edilmekte, KB ler NES başvuru sahipleri ile herhangi bir işlem yapmadan önce e-tuğra tarafından kendileri adına tanzim edilen yetki belgelerini NES başvuru sahiplerine ibraz etmektedirler. e-tuğra, yerleşik KB ofislerinin adreslerini ve iletişim bilgilerini web sitesi aracılığıyla kamuoyuna duyurur. - 4-

14 NES Başvuru Sahibi / NES Sahibi, Kurumsal Başvuru Sahibi 5070 sayılı Elektronik İmza Kanunu na göre NES ler sadece gerçek kişiler adına ESHS ler tarafından oluşturulabilirler. NES sahibi e-tuğra tarafından kamuoyuna açıklanan NESUE, NESİ, NES Sahibi ile akdedilen NES Kullanıcı Sözleşmesi ve e-tuğra tarafından belirlenen gereklilikleri yerine getirerek adına NES oluşturulmuş gerçek kişilerdir. NES başvuruları bireysel başvuru ve kurumsal başvuru olmak üzere iki şekilde yapılabilir; Bireysel başvuru sahibi, kendisi adına NES başvurusunda bulunan ve gerekli prosedürleri yerine getirerek e-tuğra ile NES Kullanıcı Sözleşmesi imzalamış olan gerçek kişilerdir. Bireysel başvuru sahipleri ayrıca e-tuğra tarafından belirlenen ve açıklanan resmi belgeleri e-tuğra ya başvuru esnasında teslim etmeleri halinde NES lerinin içerisine meslek bilgilerinin ve bağlı bulundukları kuruma ilişkin bilgilerin, ilgili standartlara uygun olacak bir şekilde yer almasını sağlayabilirler. Kurumsal başvuru sahibi; çalışanları veya müşterileri veya üyeleri veya hissedarları adına NES başvurusunda bulunan ve gerekli prosedürleri yerine getirerek e-tuğra ile Kurumsal Başvuru Sözleşmesi imzalamış olan tüzel kişilerdir Üçüncü Kişiler Üçüncü kişiler, e-tuğra tarafından oluşturulan NES ler kullanılarak güvenli elektronik imza ile imzalanmış verileri imzalayan kişinin kimliğini tespit eden; NES lerin, e-tuğra kök ve alt kök sertifikalarının, e-tuğra zaman damgalarının geçerlilik kontrollerini yerine getirerek veya güvenli elektronik imza doğrulama aracı kullanmak suretiyle doğrulama işlemini gerçekleştiren ve güvenli elektronik imzayla imzalanmış verilere güvenerek iş ve işlemlerde bulunan kişilerdir. NES sahipleri yukarıda bahsedilen doğrulama süreçlerini kendileri yerine getirmeleri durumunda üçüncü kişi olarak hareket etmektedirler. - 5-

15 Diğer Katılımcılar Güven Merkezi Güven Merkezi, e-tuğra nın tüm sertifika yaşam zinciri operasyonlarını yürüttüğü ve sertifika otoritesi teknik altyapısını kurup işlettiği, gerekli tüm fiziki ve teknik güvenlik gereksinimlerini yerine getiren merkezidir. Güven Merkezi TS ISO/IEC güvenlik sertifikasına sahip olup, tüm işleyişini 5070 sayılı Elektronik İmza Kanunu, ilgili mevzuat ve bu mevzuatla atıfta bulunulan uluslararası standartlara uygun olarak yürütmektedir Sertifika Kullanımı İzin Verilen Sertifika Kullanımı e-tuğra kök ve alt kök sertifikaları sadece NES imzalanması, SİL imzalanması, ÇSDP ve zaman damgası sertifikalarının imzalanması ile bahsi geçen sertifikaların ve verilerin doğrulanması süreçlerinde kullanılabilir. e-tuğra tarafından oluşturulan NES ler sadece güvenli elektronik imza oluşturma ve doğrulama süreçleri içerisinde, NES in içinde yer alan kullanıma ve maddi kapsama ilişkin sınırlamalar dahilinde ve NES Kullanıcı Sözleşmesi hükümlerine uygun olarak kullanılabilirler. NES ler aynı zamanda üçüncü kişiler tarafından NES in geçerliliğinin doğrulanması ve NES içeriğine erişilmesi amaçlarıyla da kullanılabilirler Yasaklanan Sertifika Kullanımı e-tuğra tarafından oluşturulan NES ler ile kök ve alt kök sertifikalarının NESİ de belirtilen alanlar dışında kullanılmaları yasaktır. Elektronik İmza Kanunu nun 5. maddesi hükmü uyarınca Kanunların resmî şekle veya özel bir merasime tabi tuttuğu hukukî işlemler ile teminat sözleşmeleri güvenli elektronik imza kullanılarak yapılamaz. Bu nedenle bahsi geçen işlemlerin güvenli elektronik imzayla yapılması ve bu işlemlere ilişkin güvenli elektronik imza oluşturma ve doğrulama süreçlerinde NES lerin kullanılması yasaktır. - 6-

16 1.5. Politika Yönetimi NESİ ile ilgili Yetkili Kurum NESİ dokümanının yayınlanmasından, değiştirilmesinden, yenilenmesinden ve bu dokümana ilişkin diğer tüm işlemlerden e-tuğra tarafından bu hususla ilgili yetkilendirilmiş e-tuğra personelinin oluşturduğu güvenlik forumu sorumludur İrtibat Görevlisi NESİ ile ilgili sorularınızı aşağıdaki adrese iletiniz: EBG Bilişim Teknolojileri ve Hizmetleri A.Ş. Ceyhun Atıf Kansu Cad. Gözde Plaza No:130/58-59 Balgat Ankara Telefon : Faks: Yardım Masası : NESİ nin Politikaya Uygunluğunu Belirleyen Kişi NESİ nin, NESUE dokümanına ve e-tuğra ESHS işleyiş süreçlerine uygunluğunu yetkili e-tuğra personeli denetler NESİ Onaylama Prosedürü e-tuğra yetkilileri düzenli olarak NESİ dokümanı ve e-tuğra ESHS işleyiş süreçleri ile ilgili denetim çalışmalarını sürdürürler. Denetim çıktıları doğrultusunda ve/veya işleyiş süreçlerinde değişikliğe gidilmesi durumunda NESİ üzerinde değişiklik veya yenileme yapılır. NESİ üzerindeki değişiklikler veya yeni sürümler yetkili e-tuğra personelinin onayına sunulur. NESUE ve NESİ üzerinden yapılan tüm değişiklikler yayımlanmadan ve kamuoyuna duyurulmadan önce, Telekomünikasyon Kurumu na bildirilir. Telekomünikasyon Kurumundan bir düzeltme gelmesi halinde NESUE ve NESİ güncellenerek yeni sürümleri usulü dairesinde kamuouyunun bilgisine sunulur. - 7-

17 1.6. Tanımlar ve Kısaltmalar KAVRAM/KISALTMA Başvuru Yöntemleri Bireysel Başvuru Sahibi CEN CWA ÇSDP EAL e-tuğra Elektronik İmza Kanunu ESHS ETSI ETSI TS Güvenli Elektronik İmza AÇIKLAMA/TANIM "ESHS" ile NES Başvuru Sahibi arasında başvurunun yapılması, sertifika sahibinin kimliğinin tespiti, gerekli evrakların hazırlanması, sertifika ücretlerinin ödenmesi, evrakların saklanması, nitelikli elektronik sertifikaların yayınlanması ve sertifika sahibi ne iletilmesi, sertifika iptal, yenileme ve askı taleplerinin iletimindeki usuller gibi hususların belirlendiği teknik ve idari süreçlerden oluşan yöntemler. Bu yöntemlere adresinden ulaşılabilir. Kendisi adına NES başvurusunda bulunan ve gerekli prosedürleri yerine getirerek e-tuğra ile NES Kullanıcı Sözleşmesi imzalamış olan gerçek kişilerdir. Comité Européen de Normalisation - Avrupa Standardizasyon Komitesi CEN Workshop Agreement- CEN Çalıştay Kararı Çevrimiçi Sertifika Durum Protokolü Evaluation Assurance Level - Değerlendirme Garanti Düzeyi EBG Bilişim Teknolojileri ve Hizmetleri A.Ş. 23 Ocak 2004 tarih sayılı Resmi Gazete de yayımlanan 5070 Sayılı Kanun. Elektronik Sertifika Hizmet Sağlayıcı European Telecommunication Standartization Institute - Avrupa Telekomünikasyon Standartları Enstitüsü ETSI Technical Specifications - ETSI Teknik Özellikleri Güvenli elektronik imza; a) Münhasıran imza sahibine bağlı olan, b) Sadece imza sahibinin tasarrufunda bulunan güvenli elektronik imza oluşturma aracı ile oluşturulan, c) Nitelikli elektronik sertifikaya dayanarak imza sahibinin kimliğinin tespitini sağlayan, - 8-

18 Güvenli İmza Aracı Güvenli İmza Aracı Güvenli Paketi Elektronik Doğrulama Elektronik Oluşturma e-imza d) İmzalanmış elektronik veride sonradan herhangi bir değişiklik yapılıp yapılmadığının tespitini sağlayan, Elektronik imzadır. Güvenli elektronik imza doğrulama araçları; a) İmzanın doğrulanması için kullanılan verileri, değiştirmeksizin doğrulama yapan kişiye gösteren, b) İmza doğrulama işlemini güvenilir ve kesin bir biçimde çalıştıran ve doğrulama sonuçlarını değiştirmeksizin doğrulama yapan kişiye gösteren, c) Gerektiğinde, imzalanmış verinin güvenilir bir biçimde gösterilmesini sağlayan, d) İmzanın doğrulanması için kullanılan elektronik sertifikanın doğruluğunu ve geçerliliğini güvenilir bir biçimde tespit ederek sonuçlarını değiştirmeksizin doğrulama yapan kişiye gösteren, e) İmza sahibinin kimliğini değiştirmeksizin doğrulama yapan kişiye gösteren, f) İmzanın doğrulanması ile ilgili şartlara etki edecek değişikliklerin tespit edilebilmesini sağlayan ve CWA standardına uygun imza doğrulama araçlarıdır. Güvenli elektronik imza oluşturma araçları; a) Ürettiği elektronik imza oluşturma verilerinin kendi aralarında bir eşi daha bulunmamasını, b) Üzerinde kayıtlı olan elektronik imza oluşturma verilerinin araç dışına hiçbir biçimde çıkarılamamasını ve gizliliğini, c) Üzerinde kayıtlı olan elektronik imza oluşturma verilerinin, üçüncü kişilerce elde edilememesini, kullanılamamasını ve elektronik imzanın sahteciliğe karşı korunmasını, d) İmzalanacak verinin imza sahibi dışında değiştirilememesini ve bu verinin imza sahibi tarafından imzanın oluşturulmasından önce görülebilmesini, Sağlayan ve ISO/IEC (-1,-2,-3) e göre en az EAL4+ seviyesinde olan araçlardır. En az nitelikli elektronik sertifika ve güvenli elektronik imza oluşturma aracından oluşan "ESHS" tarafından Sertifika Kullanıcıları na sağlanan hizmet ve ekipmanlar bütünü. Güvenli e-imza Paketi nin fiyatları ile içerdiği ekipmanlar ve hizmetlere ilişkin detaylı açıklamaya web - 9-

19 adresinden erişilebilir. IETF RFC Internet Engineering Task Force Request for Comments - İnternet Mühendisliği Görev Grubu Yorum Talebi ISO/IEC International Organisation for Standardisation / International Electrotechnical Commitee - Uluslararası Standardizasyon Teşkilatı / Uluslararası Elektroteknik Komitesi. Kayıt Birimi "ESHS"ye bağlı olarak faaliyette bulunan Sertifika Kullanıcıları ile Kurumsal Başvuru Sahipleri nin NES başvurularını alan "ESHS"nin yetkili birimi. Kimlik Bilgileri Sertifika Kullanıcısı nın Adı-Soyadı, Türkiye Cumhuriyeti Kimlik Numarası, doğum yeri, doğum tarihi ve uyruğu. Kurumsal Başvuru Bir tüzel kişiliğin çalışanları veya müşterileri veya üyeleri veya hissedarları adına yaptığı nitelikli elektronik sertifika başvurusunu Kurumsal Başvuru "ESHS" ile Kurumsal Başvuru Sözleşmesi akdetmiş olan ve bu Sahibi sözleşme hükümleri ve Yönetmeliğin 3. ve 9. maddeleri uyarınca çalışanları veya müşterileri veya üyeleri veya hissedarları adına nitelikli elektronik sertifika başvurusunda bulunan tüzel kişilik Kurumsal Başvuru Sertifika Kullanıcısı adına "NES" düzenlenmesi için "ESHS"ye Yetkilisi bildirilecek olan bilgileri Yönetmeliğin Mad. 9/1.de belirtilen belgelere dayanarak tespit eden ve Kurumsal Başvuru Sözleşmesi içerisinde kendisiyle ilgili belirtilen işlemleri Kurumsal Başvuru Sahibi adı ve hesabına yerine getiren Kurumsal Başvuru Sahibi nin çalışanı. NES Nitelikli Elektronik Sertifika NES Başvuru Sahibi ESHS ye bireysel veya kurumsal başvuruda bulunan kişi. Nitelikli Elektronik 5070 Sayılı Kanunun 9. Maddesinde içerik olarak; Elektronik Sertifika" İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ in 5. Maddesinde ise teknik bakımdan özellikleri belirtilen elektronik sertifika

20 OID NESİ Nitelikli Elektronik Sertifika İlkeleri SİL Sertifika Kullanıcısı SSCD NESUE Nitelikli Elektronik Sertifika Uygulama Esasları Tebliğ Object Identifier - Nesne betimleyicisi. Nitelikli Elektronik Sertifika İlkeleri Sertifikaların belli bir topluluk ve/veya genel güvenlik gereklilikleri olan uygulamalar bakımından kabul edilebilirliğini belirten kurallar bütününe Sertifika İlkeleri denilmektedir. Nitelikli Elektronik Sertifika İlkeleri, Elektronik Sertifika Hizmet Sağlayıcıları tarafından umuma açıklanan yukarıda belirtilen amaçları karşılamaya yönelik bir belgedir. ESHS tarafından yayınlanan NESİ ye, "Sertifika Kullanıcı ları uymak zorundadır. NESİ ye, duruma göre zaman zaman yapılabilecek değişiklikler de dahil olmak üzere, "ESHS"nin web sitesinden erişilebilir. Sertifika İptal Listesi Adına "ESHS" tarafından "NES" düzenlenen gerçek kişi. Bu doküman içerisinde geçen Sertifika Sahibi ve NES Sahibi kavramları Sertifika Kullanıcısı ile eş anlamlı olarak kullanılmaktadır. Secure Signature Creation Device Güvenli Elektronik İmza Oluşturma Aracı Nitelikli Elektronik Sertifika Uygulama Esasları Sertifika Kullanıcı ları başta olmak üzere NESİ içerisinde tanımlanan her bir tarafın NESİ içinde tanımlı operasyonları gerçekleştirmek için uymak zorunda olduğu gerekliliklerin tespit edildiği, uygulamaların ve prosedürlerin açıklandığı, belli süreçler içerisinde güncellenen ve ESHS tarafından umuma yapılan bir açıklamadır. NESUE ye, duruma göre zaman zaman yapılabilecek değişiklikler de dahil olmak üzere, "ESHS"nin web sitesinden erişilebilir. 6 Ocak 2005 tarih sayılı Resmi Gazete de yayımlanan Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ - 11-

21 TC Yönetmelik Türkiye Cumhuriyeti 6 Ocak 2005 tarih sayılı Resmi Gazete de yayımlanan Elektronik İmza Kanununun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik. 2. Yayınlama ve Bilgi Deposu Sorumlulukları 2.1. Bilgi Deposu e-tuğra oluşturduğu NES leri, SİL leri, SUE ve NESİ dokümanlarını, ESHS işleyişi içerisinde kullandığı sözleşmeleri, bilgilendirici dokümanları ve ilgili görsel ve işitsel yayımları bilgi deposunda yayınlar. Bilgi deposu NES sahiplerinin, üçüncü kişilerin ve ilgili herkesin erişimine 7/24 hizmet verecek şekilde erişime açık bulundurulur Sertifika Bilgilerinin Yayınlanması e-tuğra bilgi deposuna ait yayınlar; adresinden aşağıdakileri e-tuğra Kök Sertifikası e-tuğra Alt Kök Sertifikası e-tuğra Zaman Damgası Sertifikası e-tuğra ÇSDP Sertifikası e-tuğra SİL NESİ ve NESUE e-tuğra NES Kullanıcı Taahhütnameleri, NES başvurularına ilişkin dokümanlar Bilgilendirme dokümanları ve ilgili görsel ve işitsel yayımlar - 12-

22 2.3. Yayınlanma Sıklığı NESUE ve NESİ de yapılan güncellemeler ve yeni sürümler ile sözleşmelerde yapılan değişiklikler NESİ ye göre yayınlanır. NES ler ve e-tuğra Kök ve Alt Kök Sertifikaları düzenlendikleri tarihte yayınlanır. Sertifika durum bilgileri NESİ ve NESİ a göre yayınlanır Bilgi Deposu Erişim Kontrolleri Bilgi deposu 7/24 hizmet verecek şekilde tüm ilgililerin erişimine açık tutulur. Bilgi deposundaki bilgilerin geçerliliği ve doğruluğu konusunda yetkili e-tuğra personeli düzenli kontroller yapar. 3. Tanımlama ve Kimlik Doğrulama e-tuğra NES başvuru sahiplerine NES temin etmeden önce başvuru sahibinin kimlik bilgilerini, NES içerisinde yer alacak bilgilerini, NES in kullanılmasıyla ilgili yetkilerini resmi kayıtlara dayanarak doğrular İsimlendirme (İlk Kayıt) İsim Tipleri NES lerin DN alanı içerisinde sadece ITU X.500 biçiminin desteklediği isim tipleri kullanılır İsimlerin Anlamlı Olması Gerekliliği NES lerde NES sahibinin adı, kimlik doğrulama sırasında vermiş olduğu resmi belgelerde belirtilen adla aynıdır. e-tuğra Kök ve Alt Kök Sertifikasında, e-tuğra nın ESHS olduğuna dair kayıt ve ticari unvan bulunur

23 "NES" Başvurusunda Bulunan Kişilerin İsimlerini Gizlemesi Veya Takma İsim Kullanımı Kanun a göre NES lerde takma isim kullanımı ve/veya NES sahibinin ismini gizlemesi mümkün değildir Değişik İsim Tiplerini Yorumlamak İçin Kurallar İlgili değildir İsimlerin Benzersizliği e-tuğra oluşturduğu NES lerde, farklı kişilere ait NES lerdeki kimlik bilgilerinin benzersiz olması sağlanır. NES lerdeki bu benzersizlik T.C. vatandaşları için T.C. kimlik numarası, yabancı uyruklular için pasaport numarası ile sağlanır. Bir NES sahibinin birden çok NES e sahip olması durumunda NES ler içerisindeki kimlik bilgilerinin aynı olmasına izin verilir Tanımlama, Doğrulama ve Markaların Rolü NES başvuru sahiplerinin, bireysel veya kurumsal başvurularda başkalarının fikri mülkiyet haklarını ihlal eden isimler kullanmaları yasaktır İlk Kimlik Doğrulaması İmza Oluşturma Verisinin Zilyetliğinin Kanıtlanması Metodu e-tuğra ESHS işleyişi içerisinde imza oluşturma ve doğrulama verileri sadece ESHS tarafından oluşturulmaktadır. Bu sebeple NES in ve güvenli elektronik imza oluşturma aracının NES sahibine imza karşılığı teslim edilmesi halinde, NES sahibinin imza oluşturma verisine sahip olduğu kabul edilir

24 Tüzel Kişilerin Kimliğinin Doğrulanması Kurumsal başvurularda ve/veya NES içerisine NES Sahibi nin bağlı olduğu kurum ile ilgili bilgi konulması gerektiği takdirde, tüzel kişinin kimliği resmi belgelere dayanılarak doğrulanır Gerçek Kişilerin Kimliğinin Doğrulanması Bireysel ve kurumsal başvurularda gerçek kişinin kimliği nüfus cüzdanı, pasaport, sürücü belgesi gibi fotoğraflı ve geçerli bir belgeye dayanılarak ve yüz yüze kimlik doğrulaması yoluyla tespit edilir. Posta yoluyla yapılan başvurularda noter önünde doldurulmuş ve noter tarafından onaylanmış belge aranır; bu durumda kimlik doğrulamasının noter tarafından yapıldığı kabul edilir. Kurumsal başvurularda gerçek kişiler için yüz yüze kimlik tespiti yapılması zorunlu değildir Doğrulanmayan Başvuru Bilgileri NES sahibinin NES içerisinde yer alan bilgileri dışındaki bilgilerin e-tuğra tarafından doğrulanmasına gerek yoktur NES Sahibinin Bağlı Olduğu Kurumlarla İlişkisinin Kanıtlanması Kurumsal başvurularda ve/veya NES içerisine NES Sahibi nin bağlı olduğu kurum ile ilgili bilgi konulması gerektiği takdirde, yetkileriyle ilgili bilgiler resmi belgelere dayanılarak doğrulanır Karşılıklı İşlerlik Kriterleri İlgili değildir. tüzel kişinin kimliği ve NES sahibinin - 15-

25 3.3. Yeniden Anahtarlama için Tanımlama ve Kimlik Doğrulama Rutin Yeniden Anahtarlama için Tanımlama ve Kimlik Doğrulama e-tuğra ESHS işleyişinde NES lerin yeniden anahtarlaması yapılmamaktadır; NES in geçerlilik süresinin dolmasından önce yenileme yapılabilir. Yenileme talepleri adresindeki web sitesinden veya KB ler aracılığıyla yapılabilir. Yenileme talebinin web sitesi üzerinden yapılması halinde, NES in yenilenmesine ilişkin başvuru formu doldurulur ve form yenileme talebinde bulunan NES sahibinin güvenli elektronik imzası ile imzalanır. e-tuğra yenileme talebinde bulunan NES sahibinin güvenli elektronik imzasını doğrulayarak NES sahibinin kimlik doğrulamasını yapar. KB ye yapılan yenileme başvurularında KB, NES sahibinin nüfus cüzdanı, pasaport, sürücü belgesi gibi resmi kimlik belgelerine dayanarak kimlik doğrulamasını yapar Sertifika İptali Sonrası Yeniden Anahtarlama İçin Tanımlama ve Kimlik Doğrulama NES iptalinden sonra yeniden anahtarlama yapılmaz, yeniden anahtarlama talebi yeni bir NES başvurusu olarak kabul edilir ve NES başvurusu ile ilgili tüm prosedürler uygulanır İptal Talebi İçin Tanımlama ve Kimlik Doğrulama NES ler NES sahipleri, NES sahibi tarafından izin verilmesi halinde kurumsal başvuru sahipleri ve üçüncü kişiler tarafından iptal edilebilir. NESİ de belirtilen şartların gerçekleşmesi halinde e-tuğra da NES i kendi inisiyatifi ile iptal edilebilir. NES iptali ve askıya alma işlemi e-tuğra Çağrı Merkezi üzerinden veya KB lere başvuru yoluyla yapılabilir. e-tuğra ilgili taraflardan iptal talebi aldığında, iptal talebinde bulunan kimsenin kimliğini ve iptal talebinde bulunma yetkisini iptal talebinde bulunanın NES Başvurusu sırasında alınan bilgileri ve parolalar aracılığıyla doğrular

26 4. Sertifika Yaşam Zinciri Operasyonel Gereklilikler 4.1. NES Başvurusu Kim NES Başvurusunda Bulunabilir e-tuğra tarafından belirlenen prosedürleri yerine getiren gerçek kişiler ile çalışanları, müşterileri, üyeleri veya hissedarları adına Kurumsal Başvuru da bulunacak olan tüzel kişiler NES başvurusunda bulunabilirler Kayıt Süreci ve Sorumluluklar e-tuğra ESHS işleyişinde NES başvuruları çeşitli Başvuru Yöntemleri ile yapılabilmektedir. NES başvuruları başvuru yapan kişiye göre bireysel başvurular ve kurumsal başvurular olarak ikiye ayrılmaktadır Bireysel Başvuru Bireysel başvurular, NES başvuru sahibinin kendisi adına şahsen NES başvurusunda bulunmasını tanımlamaktadır. e-tuğra ya yapılacak bireysel başvurular temel olarak iki yöntem izlenerek yapılmaktadır KB Aracılığıyla Bireysel Başvuru Bireysel başvuru sahibi, NES başvurusunda bulunmak için, şahsen KB ye giderek NES başvurusunda bulunabilir. NES başvurusu sırasında KB yetkilisi, nüfus cüzdanı, pasaport veya sürücü belgesi gibi resmi bir belgeyle bireysel başvuru sahibinin kimliğini tespit eder ve doğrular. Bireysel başvuru sahibi bu sırada NES kullanıcı sözleşmesini imzalar, NES başvuru formunu doldurur. Bireysel başvuru sahibi imzalamış olduğu sözleşmenin bir nüshasını, doldurduğu başvuru formunu ve başvurusu sırasında kendisinden istenen ve adresinden duyurulan diğer belgeleri KB yetkilisine teslim eder. KB aracılığyla yapılabilecek bir diğer başvuru ise, posta yolu ile başvurudur. Posta yolu ile başvuruda; başvuru sahibi noter huzunda NES kullanıcı sözleşmesini imzalar, NES başvuru - 17-

27 formunu doldurur ve bunlarla birlikte e-tuğra tarafından adresinden belirtilen diğer belgeleri iadeli taahhütlü mektup veya kargo yoluyla e-tuğra nın ilgili birimine gönderir. Gönderinin e-tuğra ya ulaşmasıyla Bireysel Başvuru Sahibi NES başvurusunda bulunmuş olur Kurumsal Başvuru Kurumsal Başvuru, bir tüzel kişiliğin çalışanları veya müşterileri veya üyeleri veya hissedarları adına NES başvurusunda bulunmasıdır. Kurumsal Başvuru larda, Kurumsal Başvuru Sahibi, e-tuğra ile akdetmiş olduğu Kurumsal Başvuru Sözleşmesi Hükümleri uyarınca kendi üstlendiği yükümlülükleri kendi adı ve hesabına yerine getirmek üzere Kurumsal Başvuru Sahibi ile arasında geçerli bir hizmet akdi bulunan bir personelini Kurumsal Başvuru Yetkilisi olarak atar. e-tuğra nın iş modelinde kurumsal başvuru tek bir Başvuru Yöntemi ile yapılabilmektedir. e- Tuğra nın belirlediği bu temel Başvuru Yöntemi ne ilişikin genel olarak işleyiş aşağıda konumlandırılmaktadır KB aracılığıyla kurumsal başvuru Kurumsal Başvuru Sahibi, öncelikle e-tuğra nın web sitesinden yayınlanan veya herhangi KB den temin edeceği matbu Kurumsal Başvuru Sözleşmesi ni imzalar. Kurumsal Başvuru Sahibi, Kurumsal Başvuru Sözleşmesi ni imzalamasıyla eş zamanlı olarak Kurumsal Başvuru Yetkilisi ni atayarak, Kurumsal Başvuru Sözleşmesi içerisinde kendisine yüklenen sorumlukların kendi adı ve hesabına Kurumsal Başvuru Yetkilisi tarafından yürütülmesini sağlar. Kurumsal Başvuru Sahibi, Kurumsal Başvuru Sözleşmesi nin ekinde yer alan Kurumsal Başvuru Formu nu da doldurarak imza eder. Kurumsal başvuru formunda, Kurumsal Başvuru Sahibi, Kurumsal Başvuru Sözleşmesi nin yürürlülüğü süresince asgari kaç adet Kurumsal Başvuru da bulunacağını, Kurumsal Başvuru Yetkilisi ne verdiği yetkiyi ve bu kişinin detaylı kimlik ve iletişim bilgilerini, Kurumsal Başvuru Sahibi olan tüzel kişilik hakkında gerekli olan bilgileri belirtir. Kurumsal Başvuru Yetkilisi, Yönetmeliğin 9. Maddesinin 2. fıkrası uyarınca Kurumsal Başvuru Sahibi nin "NES" taleplerini yazılı olarak belgelenmesi hususlarını da içeren Kurumsal Başvuru Sözleşmesi nin eki olan Sertifika Kullanıcısı - 18-

28 Taahhütnamesi ni, adına NES başvurusunda bulunduğu kişiye imzalatır ve bir nüshasını da teslim eder. Kurumsal Başvuru Sahibi, Sertifika Kullanıcısı Taahhütnamelerinin ESHS nüshalarını, Kurumsal Başvuru Sözleşmesi ve eklerini, başvurusu sırasında kendisinden istenen ve adresinden duyurulan diğer belgeleri KB yetkilisine teslim ederek Kurumsal Başvuru da bulunmuş olur. KB, Kurumsal Başvuru Sahibi tarafından imza edilen Kurumsal Başvuru Formu ve Kurumsal Başvuru Sözleşmesi ile Kurumsal Başvuru Yetkilisi nin yetkisini; Kurumsal Başvuru Yetkilisi nin nüfus cuzdanı, pasaport ve ehliyet fotokopilerinden Kurumsal Başvuru Yetkilisi nin kimliğini, Kurumsal Başvuru Sahibi nin imza sirküleri, Kurumsal Başvuru Sözleşmesi, Sertifika Kullanıcısı Taahhütnamesi nden ise Kurumsal Başvuru Sahibi nin yetki ve kimliğinin doğrulamasını yapar. KB veya KB Yetkilisi, Kurumsal Başvuru Sahibi nin belirttiği yerde bulunarak gerekli olan işlemlerin yürütülmesine yardımcı olur. Kurumsal Başvuru Sahibi nin belirttiği yerde KB veya KB Yetkilisinin kayıt sürecine yardımcı olması talebi e-tuğra nın çağrı merkezinin aranması ile yerine getirilir NES Başvuru Süreci Tanımlama İşlemi ve Kimlik Kanıtlama Fonksiyonları KB yetkilileri NES başvuru sahiplerinin, kurumsal başvuru sahiplerinin ve kurumsal başvuru yetkililerinin NESİ 3.2 ve NESİ 4.1 de belirtilen yöntemlerle kimlik doğrulamalarını yaparlar NES Başvurularının Kabulü ve Reddi NESUE, NESİ, NES Kullanıcı Sözleşmeleri ve e-tuğra tarafından belirlenen süreçler dahilinde yapılan NES Başvuruları "e-tuğra tarafından bahsi geçen belgelere ve süreçlere uygunluğu bakımından incelenerek; NESİ bölümünde belirtilen süre içinde ilgililer, başvuru sonuçları konusunda e-tuğra tarafından bilgilendirilir. e- Tuğra kendisine yapılan başvuruları kabul etmekte veya reddetmekte serbesttir. e- Tuğra nın başvuruları reddi evrak eksikliği, yazım hatası v.b. NES Başvuru Sahibi - 19-

29 tarafından belirli bir süre içerisinde tamamlanabilecek hususlara dayanıyorsa; e-tuğra NES Başvuru Sahibi ne gerekli eksiklikleri tamamlaması hususunda kesin bir süre verir. NES Başvuru Sahibi nin verilen kesin süre içerisinde eksikliği tamamlaması durumunda; NES Başvurusu kabul edilir ve kabul edilme keyfiyeti kendisine ve ilgililere NESİ bölümü uyarınca bildirilir. Aksi durumda NES Başvuru Sahibi nin başvurusu reddedilir ve bu durum yine NESİ bölümü uyarınca kendisine ve ilgililere bildirilir NES Başvuru Süreci Zamanlaması NESUE, NESİ, NES Kullanıcı Sözleşmeleri ve e-tuğra tarafından belirlenen süreçler dahilinde yapılan NES Başvuruları "e-tuğra tarafından incelenerek, başvuru sonuçları 15 (on beş) işgünü içerisinde e-tuğra" Çağrı Merkezi yetkilisi tarafından telefonla veya NES başvuru sahibinin ve Kurumsal Başvuru Yetkilisi nin elektronik mektup adresine gönderilecek güvenli elektronik imzalı elektronik mektupla NES başvuru sahibine ve/veya Kurumsal Başvuru Sahibi ne bildirilecektir NES Oluşturulması NES Oluşturulması Sırasında ESHS nin Faaliyetleri NESİ 4.2 de belirtilen başvuru süreçlerinin tamamlanarak başvurunun kabul edilmesinden sonra e-tuğra güvenli personel i tarafından Güven Merkezi içerisinde sertifika sahibine ait güvenli elektronik imza oluşturma aracında Tebliğ de belirtilen algoritma ve parametlere uygun olarak imza oluşturma ve doğrulama verileri oluşturulur. İmza oluşturma ve doğrulama verileri nin oluşturulmasının akabinde NES başvuru sahibinden ve/veya kurumsal başvuru sahibinden alınan bilgiler doğrultusunda NES sahibi ne ait elektronik imza doğrulama verisi ile bağlı NES oluşturulur. e-tuğra tarafından oluşturulan NES ile imza oluşturma ve doğrulama verilerinin yüklü olduğu güvenli elektronik imza oluşturma aracından oluşan Güvenli e-imza Paketi bireysel başvuru sahibi veya kurumsal başvuru sahibinin belirttiği yerde yalnızca NES sahibine kimlik kontrolü ve imza karşılığında teslim edilir

30 NES Başvurusunda Bulunan Kişiye Sertifikayı Oluşturan ESHS Tarafından Yapılan Bildirim Bireysel başvurularda NES sahibi, kurumsal başvurularda NES sahibi ve Kurumsal Başvuru Yetkilisi e-posta veya telefon aracılığıyla başvurunun durumu hakkında bilgilendirilir NES in Kabulü NES in Kabulü Sayılan İşlemler e-tuğra tarafından oluşturulan NES ile imza oluşturma ve doğrulama verilerinin yüklü olduğu güvenli elektronik imza oluşturma aracından oluşan Güvenli e-imza Paketi nin NES sahibi tarafından teslim alınması NES in kabulü sayılır. Sertifika Kullanıcısı Güvenli e-imza Paketi ni teslim aldıktan sonra paket içerisinde yer alan ekipmanların eksiksiz ve çalışır durumda olduğunu ivedilikle kontrol edecektir. Sertifika Kullanıcısı nın, Güvenli e-imza Paketi içerisinde almış olduğu ekipmanların eksik ve ayıplı olduğunu tespit etmesi durumunda 7 (yedi) işgünü içerisinde "ESHS" yi çağrı merkezinden arayarak haberdar edecektir. Sertifika Kullanıcısı, Güvenli e-imza Paketi ni teslim aldıktan sonra ivedilikle güvenli elektronik imza oluşturma aracının kurulumunu yapacak ve araç içerisinde yer alan NES in içerisindeki bilgileri kontrol edecektir. Sertifika Kullanıcısı nın, NES içerisinde yer alan bilgilerle Sertifika Başvuru Formu nda yer alan bilgiler ve bu bilgilerin dayanağı olan NESİ içerisindeki belgeler arasında farklılık olduğunu tespit etmesi durumunda Sertifika Kullanıcısı derhal ESHS nin 7 (yedi) Gün 24 (yirmidört) saat hizmet veren çağrı merkezini arayarak "NES" iptal talebinde bulunacaktır. İptal prosedürünün tamamlanmasından sonra NES sahibi veya Kurumsal Başvuru Sahibi Sertifika Başvuru Formunu, Başvuru Yöntemleri içerisinde belirtilen usul ve esaslara uygun olarak doldurarak "ESHS"ye teslim edecektir. NES sahibi tarafından bu forma dayanılarak yapılan talep üzerine "ESHS" "NES"i yeniden oluşturur

EBG Bilişim Teknolojileri ve Hizmetleri A.Ş NİTELİKLİ ELEKTRONİK SERTİFİKA UYGULAMA ESASLARI (NESUE)

EBG Bilişim Teknolojileri ve Hizmetleri A.Ş NİTELİKLİ ELEKTRONİK SERTİFİKA UYGULAMA ESASLARI (NESUE) EBG Bilişim Teknolojileri ve Hizmetleri A.Ş NİTELİKLİ ELEKTRONİK SERTİFİKA UYGULAMA ESASLARI (NESUE) Sürüm 2.1 Yürürlük Tarihi: Mayıs, 2012 Güncelleme Tarihi: 30/04/2012 OID 2.16.792.3.0.4.1.1.2 EBG Bilişim

Detaylı

EBG Bilişim Teknolojileri ve Hizmetleri A.Ş NİTELİKLİ ELEKTRONİK SERTİFİKA İLKELERİ (NESİ)

EBG Bilişim Teknolojileri ve Hizmetleri A.Ş NİTELİKLİ ELEKTRONİK SERTİFİKA İLKELERİ (NESİ) EBG Bilişim Teknolojileri ve Hizmetleri A.Ş NİTELİKLİ ELEKTRONİK SERTİFİKA İLKELERİ (NESİ) Sürüm 2.0 Yürürlük Tarihi: Ağustos, 2010 Güncelleme Tarihi: 20/08/2010 OID 2.16.792.3.0.4.1.1.1 EBG Bilişim Teknolojileri

Detaylı

e-güven Nitelikli Elektronik Sertifika Uygulama Esasları

e-güven Nitelikli Elektronik Sertifika Uygulama Esasları e-güven Nitelikli Elektronik Sertifika Uygulama Esasları Sürüm 2.0 Yürürlük Tarihi: Ocak, 2007 OID 2.16.792.3.0.1.1.2.1 Elektronik Bilgi Güvenliği Anonim Şirketi Halk Sokak, No:35, Golden Plaza, F Blok,

Detaylı

e-güven Nitelikli Elektronik Sertifika Uygulama Esasları

e-güven Nitelikli Elektronik Sertifika Uygulama Esasları e-güven Nitelikli Elektronik Sertifika Uygulama Esasları Sürüm 2.3 Yürürlük Tarihi: Ağustos, 2013 OID 2.16.792.3.0.1.1.2.1 Elektronik Bilgi Güvenliği Anonim Şirketi Değirmen Sokak Nida Kule İş Merkezi

Detaylı

SERTİFİKA UYGULAMA ESASLARI

SERTİFİKA UYGULAMA ESASLARI e-tuğra SERTİFİKA UYGULAMA ESASLARI E-Tuğra EBG Bilişim Teknolojileri ve Hizmetleri A.Ş. Sürüm: 3.0 Yürürlük Tarihi: Nisan, 2013 Güncelleme Tarihi: 08/04/2013 Ceyhun Atıf Kansu Cad. 130/58 Balgat / ANKARA

Detaylı

e-imza KIBRIS Nitelikli Elektronik Sertifika Uygulama Esasları

e-imza KIBRIS Nitelikli Elektronik Sertifika Uygulama Esasları 2.16.792.3.0.011.1.1.1 e-imza KIBRIS Nitelikli Elektronik Sertifika Uygulama Esasları Denizler Bilişim Hizmetleri Limited Sürüm 1.0 Yürürlük Tarihi: 1.06.2016 OID 2.16.792.3.0.011.1.1.1 Denizler Bilişim

Detaylı

Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ BİRİNCİ BÖLÜM. Genel Hükümler

Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ BİRİNCİ BÖLÜM. Genel Hükümler Telekomünikasyon Kurumundan: Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ BİRİNCİ BÖLÜM Genel Hükümler Amaç Madde 1 Bu Tebliğin amacı, elektronik imzaya ilişkin süreçleri ve

Detaylı

ELEKTRONİK İMZA MEVZUATI

ELEKTRONİK İMZA MEVZUATI ELEKTRONİK İMZA MEVZUATI Telekomünikasyon Kurumu Bilgilendirme Toplantısı 22 Mart 2005 Ankara 1 YASAL SÜREÇ 30 Temmuz 2001 DTM bünyesinde yapılan çalışmalar 14 Ocak 2002 Adalet Bakanlığı bünyesinde yapılan

Detaylı

KURUMSAL BAŞVURU SÖZLEŞMESİ

KURUMSAL BAŞVURU SÖZLEŞMESİ KURUMSAL BAŞVURU SÖZLEŞMESİ 1. TARAFLAR İşbu Sözleşme; a) Türk hukukuna uygun olarak kurulmuş, adresinde mukim (bundan böyle KURUMSAL BAŞVURU SAHİBİ (KBS) olarak anılacaktır) ve, b) Türk hukukuna uygun

Detaylı

SERTİFİKA UYGULAMA ESASLARI

SERTİFİKA UYGULAMA ESASLARI e-tuğra SERTİFİKA UYGULAMA ESASLARI E-Tuğra EBG Bilişim Teknolojileri ve Hizmetleri A.Ş. Sürüm: 3.1 Yürürlük Tarihi: Eylül, 2013 Güncelleme Tarihi: 30/08/2013 Ceyhun Atıf Kansu Cad. 130/58 Balgat / ANKARA

Detaylı

KURUMSAL BAŞVURU SÖZLEŞMESİ

KURUMSAL BAŞVURU SÖZLEŞMESİ KURUMSAL BAŞVURU SÖZLEŞMESİ 1. TARAFLAR İşbu Sözleşme; a) Türk hukukuna uygun olarak kurulmuş,... adresinde mukim.. (bundan böyle KURUMSAL BAŞVURU SAHİBİ (KBS) olarak anılacaktır) ve, b) Türk hukukuna

Detaylı

EBG Bilişim Teknolojileri ve Hizmetleri A.Ş ZAMAN DAMGASI UYGULAMA ESASLARI (ZDUE)

EBG Bilişim Teknolojileri ve Hizmetleri A.Ş ZAMAN DAMGASI UYGULAMA ESASLARI (ZDUE) EBG Bilişim Teknolojileri ve Hizmetleri A.Ş ZAMAN DAMGASI UYGULAMA ESASLARI (ZDUE) Sürüm 1.0 Yürürlük Tarihi: Haziran, 2006 OID 2.16.792.3.0.4.1.1.4 EBG Bilişim Teknolojileri ve Hizmetleri A.Ş Tel: 0-312-472

Detaylı

e-tuğra SERTİFİKA İLKELERİ E-Tuğra EBG Bilişim Teknolojileri ve Hizmetleri A.Ş. Sürüm: 3.1 Yürürlük Tarihi: Eylül, 2013 Güncelleme Tarihi: 30/08/2013

e-tuğra SERTİFİKA İLKELERİ E-Tuğra EBG Bilişim Teknolojileri ve Hizmetleri A.Ş. Sürüm: 3.1 Yürürlük Tarihi: Eylül, 2013 Güncelleme Tarihi: 30/08/2013 e-tuğra SERTİFİKA İLKELERİ E-Tuğra EBG Bilişim Teknolojileri ve Hizmetleri A.Ş. Sürüm: 3.1 Yürürlük Tarihi: Eylül, 2013 Güncelleme Tarihi: 30/08/2013 Ceyhun Atıf Kansu Cad. 130/58 Balgat / ANKARA TURKİYE

Detaylı

e-tuğra SERTİFİKA İLKELERİ

e-tuğra SERTİFİKA İLKELERİ e-tuğra SERTİFİKA İLKELERİ E-Tuğra EBG Bilişim Teknolojileri ve Hizmetleri A.Ş. Sürüm: 4.0 Yürürlük Tarihi: Haziran, 2016 Güncelleme Tarihi: 20/06/2016 Ceyhun Atıf Kansu Cad. 130/58 Balgat / ANKARA TURKİYE

Detaylı

ELEKTRONĠK ĠMZA ĠLE ĠLGĠLĠ SÜREÇLERE VE TEKNĠK KRĠTERLERE ĠLĠġKĠN TEBLĠĞ

ELEKTRONĠK ĠMZA ĠLE ĠLGĠLĠ SÜREÇLERE VE TEKNĠK KRĠTERLERE ĠLĠġKĠN TEBLĠĞ Telekomünikasyon Kurumundan: ELEKTRONĠK ĠMZA ĠLE ĠLGĠLĠ SÜREÇLERE VE TEKNĠK KRĠTERLERE ĠLĠġKĠN TEBLĠĞ NĠTELĠKLĠ ELEKTRONĠK SERTĠFĠKA BAġVURUSU, SERTĠFĠKANIN OLUġTURULMASI, YAYIMLANMASI, YENĠLENMESĠ, ĠPTALĠ

Detaylı

ELEKTRONİK İMZA UZAKTAN EĞİTİM KAYNAK BİLGİ DÖKÜMANI

ELEKTRONİK İMZA UZAKTAN EĞİTİM KAYNAK BİLGİ DÖKÜMANI ELEKTRONİK İMZA UZAKTAN EĞİTİM KAYNAK BİLGİ DÖKÜMANI 1 İçindekiler Tablosu Elektronik imza nedir? Elektronik imza neden ve hangi uygulamalarda kullanılır?... 3 Elektronik imzanın faydaları nelerdir? Ne

Detaylı

BİLGİ GÜVENLİĞİ POLİTİKASI

BİLGİ GÜVENLİĞİ POLİTİKASI Doküman No: EBG-GPOL-01 Revizyon No: 01 Tarih:01.08.2011 Sayfa No: 1/5 Amaç: Bu Politikanın amacı E-TUĞRA EBG Bilişim Teknolojileri ve Hizmetleri A.Ş. nin ve hizmet sunduğu birimlerin sahip olduğu bilgi

Detaylı

e-güven Genel Kullanıma İlişkin Nitelikli Elektronik Sertifika İlkeleri

e-güven Genel Kullanıma İlişkin Nitelikli Elektronik Sertifika İlkeleri e-güven Genel Kullanıma İlişkin Nitelikli Elektronik Sertifika İlkeleri Sürüm 2.3 Yürürlük Tarihi: Ağustos, 2013 OID 2.16.792.3.0.1.1.1.2 Değirmen Sokak Nida Kule İş Merkezi No: 18 Kat: 5 Kozyatağı İstanbul

Detaylı

e-güven Genel Kullanıma İlişkin Nitelikli Elektronik Sertifika İlkeleri

e-güven Genel Kullanıma İlişkin Nitelikli Elektronik Sertifika İlkeleri e-güven Genel Kullanıma İlişkin Nitelikli Elektronik Sertifika İlkeleri Sürüm 2.0 Yürürlük Tarihi: Ocak, 2007 OID 2.16.792.3.0.1.1.1.2 Halk Sokak, No:35, Golden Plaza, F Blok, Kat:2,Daire 6 Sahrayıcedit

Detaylı

e-güven Zaman Damgası İlkeleri

e-güven Zaman Damgası İlkeleri e-güven Zaman Damgası İlkeleri Sürüm 1.1 Yürürlük Tarihi: Temmuz,2013 OID 2.16.792.3.0.1.1.3.2 Değirmen Sokak Nida Kule İş Merkezi No:18 Kat:5 34742 Kozyatağı - İSTANBUL Tel : 0216 360 46 05 Fax : 0216

Detaylı

e-güven Mobil Kullanıma İlişkin Nitelikli Elektronik Sertifika İlkeleri

e-güven Mobil Kullanıma İlişkin Nitelikli Elektronik Sertifika İlkeleri e-güven Mobil Kullanıma İlişkin Nitelikli Elektronik Sertifika İlkeleri Sürüm 1.3 Yürürlük Tarihi: Ağustos, 2013 OID 2.16.792.3.0.1.1.1.3 Değirmen Sokak Nida Kule İş Merkezi No: 18 Kat: 5 Kozyatağı İstanbul

Detaylı

ITMS DAYS www.itmsdays.com. Information Technologies Management Systems Days

ITMS DAYS www.itmsdays.com. Information Technologies Management Systems Days ITMS DAYS Information Technologies Management Systems Days ELEKTRONİK SERTİFİKA HİZMET SAĞLAYICILARI İÇİN ISO/IEC 27001 İN GEREKLİLİĞİ Demet KABASAKAL Bilgi Teknolojileri ve İletişim Kurumu Bilgi Güvenliği

Detaylı

ELEKTRONİK İMZADA GÜVENLİK VE STANDARTLAR

ELEKTRONİK İMZADA GÜVENLİK VE STANDARTLAR ELEKTRONİK İMZADA GÜVENLİK VE STANDARTLAR TELEKOMÜNİKASYON KURUMU E-İMZA ÇALIŞMA GRUBU 22 Mart 2005 1 Güvenlik ve Standartlar Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ 6

Detaylı

e-güven Sertifika Uygulama Esasları (Nitelikli Elektronik Sertifika Dışındaki Elektronik Sertifikalar için)

e-güven Sertifika Uygulama Esasları (Nitelikli Elektronik Sertifika Dışındaki Elektronik Sertifikalar için) e-güven Sertifika Uygulama Esasları (Nitelikli Elektronik Sertifika Dışındaki Elektronik Sertifikalar için) Sürüm 1.1 Yürürlük Tarihi: Temmuz, 2013 OID 2.16.792.3.0.1.1.3.1 Değirmen Sokak Nida Kule İş

Detaylı

www.labristeknoloji.com 5651 ve diğer Yerel Mevzuat Kapsamında Zaman Damgası

www.labristeknoloji.com 5651 ve diğer Yerel Mevzuat Kapsamında Zaman Damgası www.labristeknoloji.com 5651 ve diğer Yerel Mevzuat Kapsamında Zaman Damgası İçerik Üretici Profili Zaman Damgası 5651 İnternet Yoluyla İşlenen Suçların Eng. Hk. 5070 - Elektronik İmza Kanunu Sonuç 08.11.2010

Detaylı

İNTERNET SİTESİ YÜKÜMLÜLÜĞÜNE TABİ ŞİRKETLERİN VEYA MTHS LERİN ALACAKLARI TEKNİK RAPORDA YER ALMASI GEREKEN TEKNİK KRİTERLER REHBERİ

İNTERNET SİTESİ YÜKÜMLÜLÜĞÜNE TABİ ŞİRKETLERİN VEYA MTHS LERİN ALACAKLARI TEKNİK RAPORDA YER ALMASI GEREKEN TEKNİK KRİTERLER REHBERİ VEYA MTHS LERİN ALACAKLARI TEKNİK RAPORDA YER ALMASI GEREKEN TEKNİK KRİTERLER REHBERİ Doküman Kodu Yayın Numarası Yayın Tarihi REHB-001-003 01 08.10.2013 2013 TÜBİTAK BİLGEM Kamu Sertifikasyon Merkezi

Detaylı

e-imza KIBRIS Genel Kullanıma İlişkin Nitelikli Elektronik Sertifika İlkeleri

e-imza KIBRIS Genel Kullanıma İlişkin Nitelikli Elektronik Sertifika İlkeleri e-imza KIBRIS Genel Kullanıma İlişkin Nitelikli Elektronik Sertifika İlkeleri Denizler Bilişim Hizmetleri Limited Sürüm 1.0 Yürürlük Tarihi: 1.06.2016 OID 2.16.792.3.0.011.1.1.2 36/B, Mimar Mehmet Vahip

Detaylı

(Resmi Gazetenin 10 Nisan 2012 tarih ve 28260 sayılı nüshasında yayımlanmıştır)

(Resmi Gazetenin 10 Nisan 2012 tarih ve 28260 sayılı nüshasında yayımlanmıştır) Türkiye Bankalar Birliği'nden: TÜRKİYE BANKALAR BİRLİĞİ RİSK MERKEZİ ÜYELERİNİN MÜŞTERİLERİNİN RİSK MERKEZİ NEZDİNDEKİ BİLGİLERİNİN KENDİLERİNE YA DA ONAY VERMELERİ KOŞULUYLA BELİRLEDİKLERİ GERÇEK VEYA

Detaylı

e-güven Mobil Kullanıma İlişkin Nitelikli Elektronik Sertifika İlkeleri

e-güven Mobil Kullanıma İlişkin Nitelikli Elektronik Sertifika İlkeleri e-güven Mobil Kullanıma İlişkin Nitelikli Elektronik Sertifika İlkeleri Sürüm 1.0 Yürürlük Tarihi: Ocak, 2007 OID 2.16.792.3.0.1.1.1.3 Halk Sokak, No:35, Golden Plaza, F Blok, Kat:2,Daire 6 Sahrayıcedit

Detaylı

Resmi Gazete Tarihi: 16.05.2012 Resmi Gazete Sayısı: 28294

Resmi Gazete Tarihi: 16.05.2012 Resmi Gazete Sayısı: 28294 Resmi Gazete Tarihi: 16.05.2012 Resmi Gazete Sayısı: 28294 KAYITLI ELEKTRONK POSTA REHBER VE KAYITLI ELEKTRONK POSTA HESABI ADRESLERNE LŞKN TEBLĞ BRNC BÖLÜM Amaç, Kapsam, Dayanak ile Tanımlar ve Kısaltmalar

Detaylı

Kurumlarda E-imzaya Yapılması Gerekenler TODAİE E Sunumu. Ferda Topcan Başuzman Araştırmacı ferdat@uekae.tubitak.gov.tr (312) 4688486-19

Kurumlarda E-imzaya Yapılması Gerekenler TODAİE E Sunumu. Ferda Topcan Başuzman Araştırmacı ferdat@uekae.tubitak.gov.tr (312) 4688486-19 Kurumlarda E-imzaya Geçişte Yapılması Gerekenler TODAİE E Sunumu Ferda Topcan Başuzman Araştırmacı ferdat@uekae.tubitak.gov.tr (312) 4688486-19 İçerik E-imzaya Geçiş Süreci Kamu Sertifikasyon Merkezi (KSM)

Detaylı

e-güven Finans Kurumları Nitelikli Elektronik Sertifika İlkeleri

e-güven Finans Kurumları Nitelikli Elektronik Sertifika İlkeleri e-güven Finans Kurumları Nitelikli Elektronik Sertifika İlkeleri Sürüm 1.0 Yürürlük Tarihi: Mart, 2005 OID 2.16.792.3.0.1.1.1.1 Elektronik Bilgi Güvenliği Anonim Şirketi Vali Konağı cad. no:147/14 34365

Detaylı

TAŞMAN & ŞANVER. Persembepazarı Cd. No 9 Kat: 5 / 402-404 Karaköy / İstanbul Tel: 90-212-245-4245 Fax : 90-212-245-4233 inbox@sanver.gen.

TAŞMAN & ŞANVER. Persembepazarı Cd. No 9 Kat: 5 / 402-404 Karaköy / İstanbul Tel: 90-212-245-4245 Fax : 90-212-245-4233 inbox@sanver.gen. TAŞMAN & ŞANVER Persembepazarı Cd. No 9 Kat: 5 / 402-404 Karaköy / İstanbul Tel: 90-212-245-4245 Fax : 90-212-245-4233 inbox@sanver.gen.tr BÜLTEN ELEKTRONİK İMZA Elektronik imza nedir? Başka bir elektronik

Detaylı

NİTELİKLİ ELEKTRONİK SERTİFİKA KULLANIMINA İLİŞKİN E-GÜVEN BİLGİLENDİRME DÖKÜMANI

NİTELİKLİ ELEKTRONİK SERTİFİKA KULLANIMINA İLİŞKİN E-GÜVEN BİLGİLENDİRME DÖKÜMANI NİTELİKLİ ELEKTRONİK SERTİFİKA KULLANIMINA İLİŞKİN E-GÜVEN BİLGİLENDİRME DÖKÜMANI Sürüm 1.1 Yürürlülük tarihi: Temmuz,2013 1 DOKÜMAN HAKKINDA Bu Doküman, Temmuz 2005 tarihinde Elektronik Bilgi Güvenliği

Detaylı

T.C. KUZEY ANADOLU KALKINMA AJANSI. Elektronik Yazışma ve Belge Yönetim Sistemi Yönergesi

T.C. KUZEY ANADOLU KALKINMA AJANSI. Elektronik Yazışma ve Belge Yönetim Sistemi Yönergesi T.C. KUZEY ANADOLU KALKINMA AJANSI Elektronik Yazışma ve Belge Yönetim Sistemi Yönergesi Şubat 2015 İÇİNDEKİLER BİRİNCİ BÖLÜM... 1 Amaç, Kapsam, Tanımlar ve Hukuki Dayanak... 1 Amaç... 1 Kapsam... 1 Tanımlar...

Detaylı

e-imza KIBRIS Zaman Damgası İlkeleri Denizler Bilişim Hizmetleri Limited

e-imza KIBRIS Zaman Damgası İlkeleri Denizler Bilişim Hizmetleri Limited e-imza KIBRIS Zaman Damgası İlkeleri Denizler Bilişim Hizmetleri Limited Sürüm 1.0 Yürürlük Tarihi: 1.06.2016 OID 2.16.792.3.0.011.1.3.1 36/B, Mimar Mehmet Vahip Caddesi, Dumlupınar Mahallesi, Lefkoşa

Detaylı

NİTELİKLİ ELEKTRONİK SERTİFİKA KULLANIMINA İLİŞKİN E-GÜVEN BİLGİLENDİRME DÖKÜMANI

NİTELİKLİ ELEKTRONİK SERTİFİKA KULLANIMINA İLİŞKİN E-GÜVEN BİLGİLENDİRME DÖKÜMANI NİTELİKLİ ELEKTRONİK SERTİFİKA KULLANIMINA İLİŞKİN E-GÜVEN BİLGİLENDİRME DÖKÜMANI OCAK 2007 1 DOKÜMAN HAKKINDA Bu Doküman, Ocak 2007 tarihinde,elektronik Bilgi Güvenliği A.Ş. tarafından 5070 Sayılı Elektronik

Detaylı

8.1.8. BİLGİ, BELGE VE AÇIKLAMALARIN ELEKTRONİK ORTAMDA İMZALANARAK KAMUYU AYDINLATMA PLATFORMUNA GÖNDERİLMESİNE İLİŞKİN ESASLAR HAKKINDA TEBLİĞ

8.1.8. BİLGİ, BELGE VE AÇIKLAMALARIN ELEKTRONİK ORTAMDA İMZALANARAK KAMUYU AYDINLATMA PLATFORMUNA GÖNDERİLMESİNE İLİŞKİN ESASLAR HAKKINDA TEBLİĞ 8.1.8. BİLGİ, BELGE VE AÇIKLAMALARIN ELEKTRONİK ORTAMDA İMZALANARAK KAMUYU AYDINLATMA PLATFORMUNA GÖNDERİLMESİNE İLİŞKİN ESASLAR HAKKINDA TEBLİĞ (Seri: VIII, No: 61) (30/5/2009 tarihli ve 27243 sayılı

Detaylı

TEBLİĞ. a) Gönderici: Orijinal iletinin göndericisi durumundaki hesap sahibini veya işlem yetkilisini,

TEBLİĞ. a) Gönderici: Orijinal iletinin göndericisi durumundaki hesap sahibini veya işlem yetkilisini, 16 Mayıs 2012 ÇARŞAMBA Resmî Gazete Sayı : 28294 Bilgi Teknolojileri ve letişim Kurumundan: TEBLĞ KAYITLI ELEKTRONK POSTA REHBER VE KAYITLI ELEKTRONK POSTA HESABI ADRESLERNE LŞKN TEBLĞ BRNC BÖLÜM Amaç,

Detaylı

E-imza, eimza, Elektronik İmza Kanunu, Yasası. 5070 sayılı, numaralı, nolu kanun, yasa, imzalama, e imza ELEKTRONİK İMZA KANUNU. Kanun Numarası : 5070

E-imza, eimza, Elektronik İmza Kanunu, Yasası. 5070 sayılı, numaralı, nolu kanun, yasa, imzalama, e imza ELEKTRONİK İMZA KANUNU. Kanun Numarası : 5070 E-imza, eimza, Elektronik İmza Kanunu, Yasası 5070 sayılı, numaralı, nolu kanun, yasa, imzalama, e imza ELEKTRONİK İMZA KANUNU Kanun Numarası : 5070 Kabul Tarihi : 15/1/2004 Yayımlandığı R.Gazete : Tarih

Detaylı

Türkiye İş Kurumundan: TÜRKİYE İŞ KURUMU HİZMETLERİNİN ELEKTRONİK ORTAMDA YÜRÜTÜLMESİ HAKKINDA YÖNETMELİK. Resmi Gazete Sayısı. Resmi Gazete Tarihi

Türkiye İş Kurumundan: TÜRKİYE İŞ KURUMU HİZMETLERİNİN ELEKTRONİK ORTAMDA YÜRÜTÜLMESİ HAKKINDA YÖNETMELİK. Resmi Gazete Sayısı. Resmi Gazete Tarihi Türkiye İş Kurumundan: TÜRKİYE İŞ KURUMU HİZMETLERİNİN ELEKTRONİK ORTAMDA YÜRÜTÜLMESİ HAKKINDA YÖNETMELİK Resmi Gazete Sayısı 26968 Resmi Gazete Tarihi 15.08.2008 BİRİNCİ BÖLÜM Amaç, Kapsam, Dayanak ve

Detaylı

TNB E-İMZA, TNB Elektronik İmza A.Ş. adı ile Türkiye Noterler Birliği Vakfı tarafından kurulmuştur. Elektronik İmza hizmeti vermektedir, Aynı zamanda

TNB E-İMZA, TNB Elektronik İmza A.Ş. adı ile Türkiye Noterler Birliği Vakfı tarafından kurulmuştur. Elektronik İmza hizmeti vermektedir, Aynı zamanda TNB E-İMZA, TNB Elektronik İmza A.Ş. adı ile Türkiye Noterler Birliği Vakfı tarafından kurulmuştur. Elektronik İmza hizmeti vermektedir, Aynı zamanda E-İmza ya bağlı olarak Katma Değerli servislerde sunmaktadır.

Detaylı

E-İmza Oluşturma ve Doğrulama

E-İmza Oluşturma ve Doğrulama E-İmza Oluşturma ve Doğrulama TODAİE E Sunumu Ferda Topcan Başuzman Araştırmacı ferdat@uekae.tubitak.gov.tr (312) 4688486-19 İçerik İmza Verisi Formatı E-imza Oluşturma E-imza Zamanının Belirlenmesi İlk

Detaylı

E-İmza Kavramı. Bilginin bütünlüğünü ve tarafların kimliklerinin doğruluğunu sağlayan sayısal imzaları da içermektedir.

E-İmza Kavramı. Bilginin bütünlüğünü ve tarafların kimliklerinin doğruluğunu sağlayan sayısal imzaları da içermektedir. E-İmza Bilişim E-İmza Kavramı 2 5070 Sayılı Elektronik İmza Kanunu nda elektronik imza, Başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla

Detaylı

Ve Nihayet Elektronik İmza Sermaye Piyasasına da Girdi

Ve Nihayet Elektronik İmza Sermaye Piyasasına da Girdi Ve Nihayet Elektronik İmza Sermaye Piyasasına da Girdi Elektronik imza kullanımı toplumumuzda da giderek yaygınlaşıyor. Tabi, bu yaygınlaşmadaki temel etkenlerden bir tanesi de çeşitli kamu kurum ve kuruluşları

Detaylı

MADDE 1 (1) Bu Yönetmeliğin amacı; elektronik ortamda yapılacak tebligatlara ilişkin usul ve esasları düzenlemektir.

MADDE 1 (1) Bu Yönetmeliğin amacı; elektronik ortamda yapılacak tebligatlara ilişkin usul ve esasları düzenlemektir. Resmi Gazete Tarihi: 19.01.2013 Resmi Gazete Sayısı: 28533 ELEKTRONİK TEBLİGAT YÖNETMELİĞİ BİRİNCİ BÖLÜM Amaç, Kapsam, Dayanak, Tanımlar ve İlkeler Amaç ve kapsam MADDE 1 (1) Bu Yönetmeliğin amacı; elektronik

Detaylı

SİRKÜLER İstanbul, Sayı: 2017/094 Ref: 4/094

SİRKÜLER İstanbul, Sayı: 2017/094 Ref: 4/094 SİRKÜLER İstanbul, 29.05.2017 Sayı: 2017/094 Ref: 4/094 Konu: SERBEST BÖLGELERDE ÇALIŞACAK YABANCILARIN ÇALIŞMA İZİNLERİNE DAİR YÖNETMELİK YAYINLANMIŞTIR 27.05.2017 tarih ve 30078 sayılı Resmi Gazete de

Detaylı

E-İmza Kavramı. Elektronik bilginin bütünlüğünü ve tarafların kimliklerinin doğruluğunu sağlar.

E-İmza Kavramı. Elektronik bilginin bütünlüğünü ve tarafların kimliklerinin doğruluğunu sağlar. E-İmza Kavramı Elektronik imza; Başka bir elektronik veriye (e-posta, e-belge, PDF, Powerpoint, Word, Excel vs.) eklenen ve bu veriyi imzalayan kişinin kimliğini doğrulama ve verinin bütünlüğünü yasal

Detaylı

e-imzatr NĠTELĠKLĠ ELEKTRONĠK SERTĠFĠKA UYGULAMA ESASLARI

e-imzatr NĠTELĠKLĠ ELEKTRONĠK SERTĠFĠKA UYGULAMA ESASLARI e-imzatr NĠTELĠKLĠ ELEKTRONĠK SERTĠFĠKA UYGULAMA ESASLARI PROF.DR.AHMET TANER KIŞLALI MAH. 2778.SOK. NO:3 ÇAYYOLU/ANKARA TÜRKİYE Tel : 90 312 242 0 111 Fax: 90 312 242 0 042 www.e-imzatr.com bilgi@e-imzatr.com

Detaylı

E-İmza Kavramı. Elektronik bilginin bütünlüğünü ve tarafların kimliklerinin doğruluğunu sağlar.

E-İmza Kavramı. Elektronik bilginin bütünlüğünü ve tarafların kimliklerinin doğruluğunu sağlar. E-İMZA E-İmza Kavramı Elektronik imza; Başka bir elektronik veriye (e-posta, e-belge, PDF, Powerpoint, Word, Excel vs.) eklenen ve bu veriyi imzalayan kişinin kimliğini doğrulama ve verinin bütünlüğünü

Detaylı

E-İmza Kavramı. Elektronik bilginin bütünlüğünü ve tarafların kimliklerinin doğruluğunu sağlar.

E-İmza Kavramı. Elektronik bilginin bütünlüğünü ve tarafların kimliklerinin doğruluğunu sağlar. E-İmza Kavramı Elektronik imza; Başka bir elektronik veriye (e-posta, e-belge, PDF, Powerpoint, Word, Excel vs.) eklenen ve bu veriyi imzalayan kişinin kimliğini doğrulama ve verinin bütünlüğünü yasal

Detaylı

ANONİM ŞİRKETLERDE ELEKTRONİK ORTAMDA YAPILACAK GENEL KURULLARA İLİŞKİN YÖNETMELİK

ANONİM ŞİRKETLERDE ELEKTRONİK ORTAMDA YAPILACAK GENEL KURULLARA İLİŞKİN YÖNETMELİK SİRKÜLER TARİHİ : 29.08.2012 SİRKÜLER NO : 2012/49 SİRKÜLER ANONİM ŞİRKETLERDE ELEKTRONİK ORTAMDA YAPILACAK GENEL KURULLARA İLİŞKİN YÖNETMELİK BİRİNCİ BÖLÜM Amaç, Kapsam, Dayanak ve Tanımlar Amaç MADDE

Detaylı

UE.18 Rev.Tar/No:09.05.2011/03 SAYFA 1 / 5

UE.18 Rev.Tar/No:09.05.2011/03 SAYFA 1 / 5 UE.18 Rev.Tar/No:09.05.2011/03 SAYFA 1 / 5 1. AMAÇ Türksat İnternet ve İnteraktif Hizmetler Direktörlüğü nün bilgi güvenliğini yönetmekteki amacı; bilginin gizlilik, bütünlük ve erişilebilirlik kapsamında

Detaylı

KSM (NİTELİKLİ ELEKTRONİK SERTİFİKA) SERTİFİKA UYGULAMA ESASLARI

KSM (NİTELİKLİ ELEKTRONİK SERTİFİKA) SERTİFİKA UYGULAMA ESASLARI KSM (NİTELİKLİ ELEKTRONİK SERTİFİKA) Doküman Kodu Yayın Numarası Yayın Tarihi YONG-001-007 04 13.02.2007 YONG-001-007 13.02.2007 1/69 DEĞİŞİKLİK KAYITLARI Yayın No Yayın Nedeni Yayın Tarihi 01 İlk yayın

Detaylı

Kamu Sertifikasyon Merkezi

Kamu Sertifikasyon Merkezi TÜBİTAK UEKAE ULUSAL ELEKTRONİK ve KRİPTOLOJİ ARAŞTIRMA ENSTİTÜSÜ E-İmza ve Kamu Sertifikasyon Merkezi Mustafa C. Kuşçu Tel: 0 262 648 1871 e-posta: mck@uekae.tubitak.gov.tr mustafa.kuscu@kamusm.gov.tr

Detaylı

SERTİFİKA UYGULAMA ESASLARI (SUE)

SERTİFİKA UYGULAMA ESASLARI (SUE) (SUE) (Nitelikli Elektronik Sertifikalar içindir) SÜRÜM : 09 TARİH : 04.11.2014 1. GİRİŞ... 10 1.1. Genel Bakış... 10 1.2. Kitapçık Adı ve Tanımlama... 10 1.3. Taraflar... 11 1.3.1. Sertifika Üretim Merkezleri...11

Detaylı

İSTANBUL, 01.04.2010 SİRKÜLER ( 2010/11 ) Konu: Faturanın elektronik belge olarak düzenlenmesine ilişkin usul ve esaslar

İSTANBUL, 01.04.2010 SİRKÜLER ( 2010/11 ) Konu: Faturanın elektronik belge olarak düzenlenmesine ilişkin usul ve esaslar Tel : (0 2 1 6) 574 74 14 PBX Faks: ( 0 2 1 6 ) 574 22 12 İSTANBUL, 01.04.2010 SİRKÜLER ( 2010/11 ) Konu: Faturanın elektronik belge olarak düzenlenmesine ilişkin usul ve esaslar 05.03.2010 tarih 27512

Detaylı

KAMU SM SERTİFİKA İLKELERİ (NİTELİKLİ ELEKTRONİK SERTİFİKA İÇİNDİR)

KAMU SM SERTİFİKA İLKELERİ (NİTELİKLİ ELEKTRONİK SERTİFİKA İÇİNDİR) SERTİFİKA İLKELERİ (NİTELİKLİ ELEKTRONİK SERTİFİKA İÇİNDİR) Doküman Kodu Yayın Numarası Yayın Tarihi POLT-001-013 09 28.08.2013 baskılar KONTROLSÜZ KOPYA dır DEĞİŞİKLİK KAYITLARI Yayın No Yayın Nedeni

Detaylı

-SPK SİRKÜLERİ- 27 Aralık 2013 tarih 28864 sayılı Resmi Gazete de yayımlanan Kamuyu Aydınlatma Platformu Tebliği aşağıda yer almaktadır.

-SPK SİRKÜLERİ- 27 Aralık 2013 tarih 28864 sayılı Resmi Gazete de yayımlanan Kamuyu Aydınlatma Platformu Tebliği aşağıda yer almaktadır. Konu: Kamuyu Aydınlatma Platformu Tebliği 27 Aralık 2013 tarih 28864 sayılı Resmi Gazete de yayımlanan Kamuyu Aydınlatma Platformu Tebliği aşağıda yer almaktadır. İyi çalışmalar dileriz. Amaç ve kapsam

Detaylı

TODAİE edevlet MERKEZİ UYGULAMALI E-İMZA SEMİNERİ 16-17 KASIM 2011. E-imza Teknolojisi. TODAİE Sunumu

TODAİE edevlet MERKEZİ UYGULAMALI E-İMZA SEMİNERİ 16-17 KASIM 2011. E-imza Teknolojisi. TODAİE Sunumu TODAİE edevlet MERKEZİ UYGULAMALI E-İMZA SEMİNERİ 16-17 KASIM 2011 E-imza Teknolojisi TODAİE Sunumu Ferda Topcan Başuzman Araştırmacı ferdat@uekae.tubitak.gov.tr (312) 4688486-19 İçerik Açık Anahtarlı

Detaylı

SERTİFİKA İLKELERİ (Sİ)

SERTİFİKA İLKELERİ (Sİ) (Sİ) SÜRÜM : 01 TARİH : 12.05.2005 1. GİRİŞ... 10 1.1. Genel Bakış... 10 1.2. Kitapçık Adı ve Tanımlama... 10 1.3. Taraflar... 11 1.3.1. Sertifika Üretim Merkezleri... 11 1.3.2. Sertifika Kayıt Merkezleri...

Detaylı

MADDE 1.- Bu Kanunun amacı, elektronik imzanın hukuki ve teknik yönleri ile kullanımına ilişkin esasları düzenlemektir.

MADDE 1.- Bu Kanunun amacı, elektronik imzanın hukuki ve teknik yönleri ile kullanımına ilişkin esasları düzenlemektir. KANUN NO: 5070 ELEKTRONİK İMZA KANUNU Kabul Tarihi: 15 Ocak 2004 Resmi Gazete ile Neşir ve İlânı: 23 Ocak 2004 - Sayı: 25355 BİRİNCİ KISIM Amaç, Kapsam ve Tanımlar Amaç MADDE 1.- Bu Kanunun amacı, elektronik

Detaylı

KSM SERTİFİKA İLKELERİ

KSM SERTİFİKA İLKELERİ KSM (NİTELİKLİ ELEKTRONİK SERTİFİKA) Doküman Kodu Yayın Numarası Yayın Tarihi POLT-001-013 03 13.02.2007 POLT-001-013 13.02.2007 1/52 DEĞİŞİKLİK KAYITLARI Yayın No Yayın Nedeni Yayın Tarihi 01 İlk yayın

Detaylı

KAYITLI ELEKTRONİK POSTA SİSTEMİNDE MEVCUT DURUM ANALİZİ. Demet KABASAKAL 29.01.2014, İstanbul

KAYITLI ELEKTRONİK POSTA SİSTEMİNDE MEVCUT DURUM ANALİZİ. Demet KABASAKAL 29.01.2014, İstanbul KAYITLI ELEKTRONİK POSTA SİSTEMİNDE MEVCUT DURUM ANALİZİ Demet KABASAKAL 29.01.2014, İstanbul Neden KEP? Standart e-posta hizmetlerine ilave olarak, e-postanın gönderilip gönderilmediğine, Alıcısına ulaşıp

Detaylı

e-defter Uygulaması Başvuru Kılavuzu Versiyon 2.0 Ağustos 2014 ANKARA e-defter Uygulaması Başvuru Kılavuzu Ağustos 2014 Versiyon : 2.

e-defter Uygulaması Başvuru Kılavuzu Versiyon 2.0 Ağustos 2014 ANKARA e-defter Uygulaması Başvuru Kılavuzu Ağustos 2014 Versiyon : 2. e-defter Uygulaması Başvuru Kılavuzu Versiyon 2.0 Ağustos 2014 Versiyon : 2.0 1/8 ANKARA GELİR İDARESİ BAŞKANLIĞI Denetim ve Uyum Yönetimi Daire Başkanlığı (I) Versiyon : 2.0 2/8 Versiyon Yayımlanma Tarihi

Detaylı

SİRKÜLER İstanbul, 16.04.2012 Sayı: 2012/89 Ref: 4/89

SİRKÜLER İstanbul, 16.04.2012 Sayı: 2012/89 Ref: 4/89 SİRKÜLER İstanbul, 16.04.2012 Sayı: 2012/89 Ref: 4/89 Konu: TÜRKİYE BANKALAR BİRLİĞİ RİSK MERKEZİ ÜYELERİNİN MÜŞTERİLERİNİN RİSK MERKEZİ NEZDİNDEKİ BİLGİLERİNİN KENDİLERİNE YA DA ONAY VERMELERİ KOŞULUYLA

Detaylı

ELEKTRONİK TEBLİGAT SİSTEMİ

ELEKTRONİK TEBLİGAT SİSTEMİ ELEKTRONİK TEBLİGAT SİSTEMİ 1. GİRİŞ: Son yıllarda bilişim teknolojilerinde meydana gelen gelişmeler ekonomik ve ticari alanı ve bu alanları düzenleyen hukuki yapıyı da büyük ölçüde etkilemiş, hukuki işlemlerin

Detaylı

SERTİFİKA UYGULAMA ESASLARI (SUE)

SERTİFİKA UYGULAMA ESASLARI (SUE) (SUE) SÜRÜM : 05 TARİH : 01.11.2011 1. GİRİŞ... 10 1.1. Genel Bakış... 10 1.2. Kitapçık Adı ve Tanımlama... 10 1.3. Taraflar... 11 1.3.1. Sertifika Üretim Merkezleri... 11 1.3.2. Sertifika Kayıt Merkezleri...

Detaylı

T.C. MİLLİ EĞİTİM BAKANLIĞI BALIKESİR / BANDIRMA İLÇE MİLLİ EĞİTİM MÜDÜRLÜĞÜ. Büro Yönetimi ve Resmi Yazışma Kuralları Kursu

T.C. MİLLİ EĞİTİM BAKANLIĞI BALIKESİR / BANDIRMA İLÇE MİLLİ EĞİTİM MÜDÜRLÜĞÜ. Büro Yönetimi ve Resmi Yazışma Kuralları Kursu T.C. MİLLİ EĞİTİM BAKANLIĞI BALIKESİR / BANDIRMA İLÇE MİLLİ EĞİTİM MÜDÜRLÜĞÜ Büro Yönetimi ve Resmi Yazışma Kuralları Kursu Büro Yönetimi Öğretmeni Fatma GEZ RESMİ YAZIŞMALARDA UYGULANACAK USUL VE ESASLAR

Detaylı

Kamu SM SERTİFİKA UYGULAMA ESASLARI (NİTELİKLİ ELEKTRONİK SERTİFİKA İÇİNDİR)

Kamu SM SERTİFİKA UYGULAMA ESASLARI (NİTELİKLİ ELEKTRONİK SERTİFİKA İÇİNDİR) Kamu SM SERTİFİKA UYGULAMA ESASLARI Doküman Kodu Yayın Numarası Yayın Tarihi YONG-001-007 05 07.05.2008 YONG-001-007 07.05.2008 1/69 DEĞİŞİKLİK KAYITLARI Yayın No Yayın Nedeni Yayın Tarihi 01 İlk yayın

Detaylı

Kanun 5070 sayılı Kanunun değişen maddeleri giriş tarihi 5728 16, 17, 18, 19 8/2/2008 ELEKTRONİK İMZA KANUNU (1) BİRİNCİ KISIM

Kanun 5070 sayılı Kanunun değişen maddeleri giriş tarihi 5728 16, 17, 18, 19 8/2/2008 ELEKTRONİK İMZA KANUNU (1) BİRİNCİ KISIM 5070SAYILI KANUNA EK VE DEĞİŞİKLİK GETİREN MEVZUATIN YÜRÜRLÜĞE GİRİŞ TARİHİNİ GÖSTERİR LİSTE Değiştiren Yürürlüğe Kanun 5070 sayılı Kanunun değişen maddeleri giriş tarihi 5728 16, 17, 18, 19 8/2/2008 8719

Detaylı

ELEKTRONİK İMZA KANUNU (1)

ELEKTRONİK İMZA KANUNU (1) 8719 ELEKTRONİK İMZA KANUNU (1) Kanun Numarası : 5070 Kabul Tarihi : 15/1/2004 Yayımlandığı R.Gazete : Tarih :23/1/2004 Sayı :25355 Yayımlandığı Düstur : Tertip : 5 Cilt : 43 BİRİNCİ KISIM Amaç, Kapsam

Detaylı

ELEKTRONİK İMZA KANUNU (1)

ELEKTRONİK İMZA KANUNU (1) ELEKTRONİK İMZA KANUNU (1) Kanun Numarası : 5070 Kabul Tarihi : 15/1/2004 Yayımlandığı R.Gazete : Tarih :23/1/2004 Sayı :25355 Yayımlandığı Düstur : Tertip : 5 Cilt : 43 BİRİNCİ KISIM Amaç, Kapsam ve Tanımlar

Detaylı

Kayıtlı Elektronik Posta (KEP)

Kayıtlı Elektronik Posta (KEP) Kayıtlı Elektronik Posta (KEP) KEP Nedir? Kayıtlı elektronik posta (KEP): gönderici ve alıcı kimliklerinin belli olduğu, gönderi zamanının ve içeriğin değiştirilemediği, uyuşmazlık durumunda hukuki geçerliliği

Detaylı

2) Kollektif, komandit, limited ve sermayesi paylara bölünmüş komandit şirketlerin ortaklar kurulu veya genel kurul toplantılarına,

2) Kollektif, komandit, limited ve sermayesi paylara bölünmüş komandit şirketlerin ortaklar kurulu veya genel kurul toplantılarına, TİCARET ŞİRKETLERİNDE ANONİM ŞİRKET GENEL KURULLARI DIŞINDA ELEKTRONİK ORTAMDA YAPILACAK KURULLAR HAKKINDA TEBLİĞ Amaç MADDE 1 (1) Bu Tebliğin amacı; elektronik ortamda yapılacak yönetim kurulu, müdürler

Detaylı

SERTİFİKA İLKELERİ (Sİ)

SERTİFİKA İLKELERİ (Sİ) (Sİ) (Nitelikli Elektronik Sertifikalar içindir) SÜRÜM : 09 TARİH : 04.11.2014 1. GİRİŞ... 10 1.1. Genel Bakış... 10 1.2. Kitapçık Adı ve Tanımlama... 10 1.3. Taraflar... 11 1.3.1. Sertifika Üretim Merkezleri...11

Detaylı

Kamu SM SERTİFİKA UYGULAMA ESASLARI (NİTELİKLİ ELEKTRONİK SERTİFİKA İÇİNDİR)

Kamu SM SERTİFİKA UYGULAMA ESASLARI (NİTELİKLİ ELEKTRONİK SERTİFİKA İÇİNDİR) Kamu SM SERTİFİKA UYGULAMA ESASLARI (NİTELİKLİ ELEKTRONİK SERTİFİKA İÇİNDİR) Doküman Kodu Yayın Numarası Yayın Tarihi YONG-001-007 10 28.08.2013 YONG-001-007 28.08.2013 1/65 DEĞİŞİKLİK KAYITLARI Yayın

Detaylı

SİRKÜLER İstanbul, Sayı: 2012/158 Ref: 4/158

SİRKÜLER İstanbul, Sayı: 2012/158 Ref: 4/158 SİRKÜLER İstanbul, 03.07.2012 Sayı: 2012/158 Ref: 4/158 Konu: ELEKTRONİK FATURA HAKKINDA DÜZENLEMELER İÇEREN 397 NUMARALI VERGİ USUL KANUNU GENEL TEBLİĞİNDE DEĞİŞİKLİK YAPAN 416 NUMARALI VERGİ USUL KANUNU

Detaylı

GELENEKSEL VE TAMAMLAYICI TIP UYGULAMALARI YÖNETMELİĞİ DENETİM İŞ VE İŞLEMLERİ REHBERİ

GELENEKSEL VE TAMAMLAYICI TIP UYGULAMALARI YÖNETMELİĞİ DENETİM İŞ VE İŞLEMLERİ REHBERİ GELENEKSEL VE TAMAMLAYICI TIP UYGULAMALARI YÖNETMELİĞİ DENETİM İŞ VE İŞLEMLERİ REHBERİ Bu çalışmanın amacı, Geleneksel ve Tamamlayıcı Tıp Uygulamaları Yönetmeliği kapsamında yapılacak olan denetim faaliyetleri

Detaylı

Kamu SM SERTİFİKA UYGULAMA ESASLARI (NİTELİKLİ ELEKTRONİK SERTİFİKA İÇİNDİR)

Kamu SM SERTİFİKA UYGULAMA ESASLARI (NİTELİKLİ ELEKTRONİK SERTİFİKA İÇİNDİR) Kamu SM SERTİFİKA UYGULAMA ESASLARI (NİTELİKLİ ELEKTRONİK SERTİFİKA İÇİNDİR) Doküman Kodu Yayın Numarası Yayın Tarihi YONG-001-007 07 30.12.2010 YONG-001-007 30.12.2010 1/63 DEĞİŞİKLİK KAYITLARI Yayın

Detaylı

ELEKTRONİK TİCARETTE HİZMET SAĞLAYICI VE ARACI HİZMET SAĞLAYICILAR HAKKINDA YÖNETMELİK YAYIMLANDI:

ELEKTRONİK TİCARETTE HİZMET SAĞLAYICI VE ARACI HİZMET SAĞLAYICILAR HAKKINDA YÖNETMELİK YAYIMLANDI: TARİH : 28/08/2015 SİRKÜLER NO : 2015/70 ELEKTRONİK TİCARETTE HİZMET SAĞLAYICI VE ARACI HİZMET SAĞLAYICILAR HAKKINDA YÖNETMELİK YAYIMLANDI: 5 Kasım 2014 tarihli Resmi Gazetede elektronik ticarete ilişkin

Detaylı

KAMUYU AYDINLATMA PLATFORMU TEBLİĞİ (VII-128.6) YAYIMLANDI

KAMUYU AYDINLATMA PLATFORMU TEBLİĞİ (VII-128.6) YAYIMLANDI Sirküler Rapor 30.12.2013/229-1 KAMUYU AYDINLATMA PLATFORMU TEBLİĞİ (VII-128.6) YAYIMLANDI ÖZET : Tebliğde, sermaye piyasası araçları borsada işlem gören veya nitelikli yatırımcılara satılan ortaklıklar,

Detaylı

YÖNETMELİK NOTERLİK İŞLEMLERİNİN ELEKTRONİK ORTAMDA YAPILMASI HAKKINDA YÖNETMELİK. BİRİNCİ BÖLÜM Amaç, Kapsam, Dayanak ve Tanımlar

YÖNETMELİK NOTERLİK İŞLEMLERİNİN ELEKTRONİK ORTAMDA YAPILMASI HAKKINDA YÖNETMELİK. BİRİNCİ BÖLÜM Amaç, Kapsam, Dayanak ve Tanımlar 11 Temmuz 2015 CUMARTESİ Resmî Gazete Sayı : 29413 Adalet Bakanlığından: YÖNETMELİK NOTERLİK İŞLEMLERİNİN ELEKTRONİK ORTAMDA YAPILMASI HAKKINDA YÖNETMELİK BİRİNCİ BÖLÜM Amaç, Kapsam, Dayanak ve Tanımlar

Detaylı

YÖNETMELİK. ç) Bütünleştirici parça: Aksam imalatında kullanılan ve bu Yönetmeliğin Ek-1 inde belirtilen temel parçaları,

YÖNETMELİK. ç) Bütünleştirici parça: Aksam imalatında kullanılan ve bu Yönetmeliğin Ek-1 inde belirtilen temel parçaları, 24 Haziran 2016 CUMA Resmî Gazete Sayı : 29752 Enerji ve Tabii Kaynaklar Bakanlığından: YÖNETMELİK YENİLENEBİLİR ENERJİ KAYNAKLARINDAN ELEKTRİK ENERJİSİ ÜRETEN TESİSLERDE KULLANILAN YERLİ AKSAMIN DESTEKLENMESİ

Detaylı

ITU BİREYSEL/GRUP SERTİFİKASYONU İÇİN BAŞVURUNUN ELE ALINMASI PROSEDÜRÜ

ITU BİREYSEL/GRUP SERTİFİKASYONU İÇİN BAŞVURUNUN ELE ALINMASI PROSEDÜRÜ 1.0 AMAÇ Bu prosedür bireysel ve grup sertifikasyonu kapsamında ITU belgelendirmesi için USB ye yapılan başvurunun nasıl değerlendirileceğini açıklar. Olası kontrol ve sertifikasyon başvurusundan alınacak

Detaylı

BAŞVURU İŞLEMLERİ. Kurumsal Başvurular İçin;

BAŞVURU İŞLEMLERİ. Kurumsal Başvurular İçin; Elektronik Tebligat (e-tebligat) Kimler İçin Zorunludur? 7201 sayılı Tebligat Kanunu nun 7. Maddesinde yapılan değişiklik ile Anonim, limited ve sermayesi paylara bölünmüş komandit şirketlere elektronik

Detaylı

Kanun No. 5070 Kabul Tarihi : 15.1.2004

Kanun No. 5070 Kabul Tarihi : 15.1.2004 ELEKTRONİK İMZA KANUNU Kanun No. 5070 Kabul Tarihi : 15.1.2004 BİRİNCİ KISIM Amaç, Kapsam ve Tanımlar Amaç MADDE 1.- Bu Kanunun amacı, elektronik imzanın hukukî ve teknik yönleri ile kullanımına ilişkin

Detaylı

Söz konusu Tebliğ değişikliği ile 01 Mayıs 2008 tarihinden itibaren;

Söz konusu Tebliğ değişikliği ile 01 Mayıs 2008 tarihinden itibaren; TSPAKB TÜRKİYE SERMAYE PİYASASI ARACI KURULUŞLARI BİRLİĞİ Büyükdere Cad.No:173 1. Levent Plaza A-Blok Kat:4 34394 1. Levent - İstanbul Tel : (212) 280 85 67 Faks : (212) 280 85 89 www.tspakb.org.tr İstanbul,

Detaylı

ELEKTRONİK TEBLİGAT UYGULAMA REHBERİ

ELEKTRONİK TEBLİGAT UYGULAMA REHBERİ ELEKTRONİK TEBLİGAT UYGULAMA REHBERİ (456-467 NUMARALI VUK GENEL TEBLİĞİ) SUNUŞ Değerli Üyemiz, 11/03/2016 Gelişen teknoloji ile birliktede yıllardır kağıt ortamında ve el ile yapılan işlemler artık elektronik

Detaylı

Gerçek Kişiler İçin Kayıtlı Elektronik Posta ve Elektronik Tebligat Hizmeti Ön Başvuru Kılavuzu

Gerçek Kişiler İçin Kayıtlı Elektronik Posta ve Elektronik Tebligat Hizmeti Ön Başvuru Kılavuzu Gerçek Kişiler İçin Kayıtlı Elektronik Posta ve Elektronik Tebligat Hizmeti Şehit Teğmen Kalmaz Cad.No:2 06101 Ulus/Ankara Telefon: (312) 509 50 00 Faks: (312) 309 53 58 Elektronik Ağ: www.ptt.gov.tr www.pttkep.gov.tr

Detaylı

Bakanlığımız Tüketici ve Rekabetin Korunması Genel Müdürlüğü'nce yürütülen,

Bakanlığımız Tüketici ve Rekabetin Korunması Genel Müdürlüğü'nce yürütülen, T.C. Sanayi ve Ticaret Bakanlığı İle Türkiye Bilimsel ve Teknolojik Araştırma Kurumu (TÜBİTAK) Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsü (UEKAE) Arasında "Nitelikli Elektronik Sertifika Temini

Detaylı

ULUSAL GRID ÇALIŞTAYI 2005

ULUSAL GRID ÇALIŞTAYI 2005 ULUSAL GRID ÇALIŞTAYI 2005 Güvenlik ve Sertifika Otoritesi Aslı Zengin asli@ulakbim.gov.tr 21-22 Eylül ANKARA GüVENLiK VE SERTiFiKA OTORiTESi Güvenlik Nedir? Grid Uygulamalarında Güvenlik Çözüm: Sertifika

Detaylı

VERGİ SİRKÜLERİ NO: 2013/103. Sermaye Şirketlerinin Açacakları İnternet Sitelerine Dair Yönetmelikte Değişiklik Yapıldı.

VERGİ SİRKÜLERİ NO: 2013/103. Sermaye Şirketlerinin Açacakları İnternet Sitelerine Dair Yönetmelikte Değişiklik Yapıldı. DRT Yeminli Mali Müşavirlik ve Bağımsız Denetim A.Ş. Sun Plaza No:24 34398 Maslak İstanbul, Türkiye Tel: + 90 (212) 366 60 00 Fax: + 90 (212) 366 60 15 www.deloitte.com.tr www.verginet.net VERGİ SİRKÜLERİ

Detaylı

ULUSAL GRID ÇALIŞTAYI 2005

ULUSAL GRID ÇALIŞTAYI 2005 ULUSAL GRID ÇALIŞTAYI 2005 Güvenlik ve Sertifika Otoritesi Aslı Zengin asli@ulakbim.gov.tr 21-22 Eylül ANKARA GüVENLiK VE SERTiFiKA OTORiTESi Güvenlik Nedir? Grid Uygulamalarında Güvenlik Çözüm: Sertifika

Detaylı

www.kanunum.com Kamuyu Aydınlatma Platformu Tebliği

www.kanunum.com Kamuyu Aydınlatma Platformu Tebliği BİLGİ, BELGE VE AÇIKLAMALARIN ELEKTRONİK ORTAMDA İMZALANARAK KAMUYU AYDINLATMA PLATFORMUNA GÖNDERİLMESİNE İLİŞKİN ESASLAR HAKKINDA TEBLİĞ (Seri: VIII, No: 61) BİRİNCİ BÖLÜM Amaç, Dayanak, Tanımlar Amaç

Detaylı

E- FATURA UYGULAMASI BAŞVURU

E- FATURA UYGULAMASI BAŞVURU E- FATURA UYGULAMASI BAŞVURU e-fatura nın Yararları; Zamandan tasarruf Baskı, postalama ve arşivleme giderlerine son Platform bağımsız, güvenli ve tutarlı veri iletişimi sağlanır. İnsan hatalarının önüne

Detaylı

Yahya YILMAZ Kamu Satış Yöneticisi. Kayıtlı Elektronik Posta ve E-Tebligat

Yahya YILMAZ Kamu Satış Yöneticisi. Kayıtlı Elektronik Posta ve E-Tebligat Yahya YILMAZ Kamu Satış Yöneticisi Kayıtlı Elektronik Posta ve E-Tebligat TNB KEP Türkiye Noterler Birliği Vakfı Teknoloji Şirketidir. Genel Merkez: Ankara Bölge Müdürlüğü: İstanbul Veri Merkezi: Ankara

Detaylı

ANONİM ŞİRKETLER VE LİMİTED ŞİRKETLERDE KAMU KURUMLARININ TEBLİĞLERİ ELEKTRONİK ORTAMDA YAPILACAKTIR:

ANONİM ŞİRKETLER VE LİMİTED ŞİRKETLERDE KAMU KURUMLARININ TEBLİĞLERİ ELEKTRONİK ORTAMDA YAPILACAKTIR: SİRKÜLER TARİHİ : 28 /1/ 2013 SİRKÜLER NO : 2013/15 ANONİM ŞİRKETLER VE LİMİTED ŞİRKETLERDE KAMU KURUMLARININ TEBLİĞLERİ ELEKTRONİK ORTAMDA YAPILACAKTIR: 7201 sayılı Tebligat Kanunu nu kapsamına; kaza

Detaylı

Mali Mühür. Mesut ŞENEL / Serbest Muhasebeci Mali Müşavir. İSTANBUL İkitelli KOSGEB 15 Ekim 2015

Mali Mühür. Mesut ŞENEL / Serbest Muhasebeci Mali Müşavir. İSTANBUL İkitelli KOSGEB 15 Ekim 2015 Mali Mühür Mesut ŞENEL / Serbest Muhasebeci Mali Müşavir İSTANBUL İkitelli KOSGEB 15 Ekim 2015 İçerik Mali Mühür 1. Mali mühür nedir? 2. Neden mali mühür? 3. Mali Mührün kullanım alanları nelerdir? e-fatura

Detaylı