E-İmza Kavramı. Bilginin bütünlüğünü ve tarafların kimliklerinin doğruluğunu sağlayan sayısal imzaları da içermektedir.

Transkript

1 E-İmza Bilişim

2 E-İmza Kavramı Sayılı Elektronik İmza Kanunu nda elektronik imza, Başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik veri şeklinde tarif edilmektedir. Bilginin bütünlüğünü ve tarafların kimliklerinin doğruluğunu sağlayan sayısal imzaları da içermektedir. Elektronik imza, elle atılan imza ile aynı hukuki sonucu doğurmakta ve aynı ispat gücüne haizdir. Oluşturulan elektronik veriler senet hükmündedir. Sayısal imzanın işlevi, elektronik ortamda sahte imzayı önlemek, belgelerin herhangi bir tahrife uğramaksızın iletilmesini sağlamaktır.

3 Güvenli E-İmza 3 Münhasıran imza sahibine bağlı olan, Sadece imza sahibinin tasarrufunda bulunan güvenli elektronik imza oluşturma aracı ile oluşturulan, Nitelikli elektronik sertifikaya dayanarak imza sahibinin kimliğinin tespitini sağlayan, İmzalanmış elektronik veride sonradan herhangi bir değişiklik yapılıp yapılmadığının tespitini sağlayan elektronik imzadır.

4 E-İmza Doğrulama 4 İmzalanmış Doküman Kontrol edilecek Doküman HASH Genel Anahtar HASH olarak Doküman Özeti =? Şifreli doküman Özeti (HASH) Şifre çöz Gelen Doküman Özeti

5 İmzalama & Doğrulama Süreci 5 İmzalama Süreci Doğrulama Süreci GİZLİ Orijinal verinin mesaj Özetini (hash değerini) hesapla GİZLİ Mesaj özetini yeniden hesapla Mesaj özetini kendi özel anahtarınla şifrele (imzala) Karşı tarafın açık anahtarını kullanarak, şifrelenmiş orijinal mesaj özetini aç GİZLİ İmzalanmış orijinal veri meydana gelir. =? Kendi hesapladığın mesaj özetiyle, orijinal mesaj özetini karşılaştır

6 Temel Özellikler 6 Gizlilik İnkar Edememe E-İmza Veri Bütünlüğü Kimlik Doğrulama

7 Temel Özellikler 7 Gizlilik: Bilginin istenmeyen kişiler tarafından anlaşılması engellenir. Veri Bütünlüğü: Bir iletinin alıcısı bu iletinin iletim sırasında değişikliğe uğrayıp uğramadığını öğrenebilir. İnkar Edememe: Bilgiyi oluşturan ya da gönderen, daha sonra bilgiyi kendisinin oluşturduğunu veya gönderdiğini inkâr edemez Kimlik Belirleme ve Kimlik Denetimi: Kimlik belirleme ve kimlik denetimi, kriptografinin en yaygın kullanım alanlarından birisidir. Kimlik belirleme, birinin kimliğinin doğrulanmasıdır.

8 Gizlilik 8 Ayşe Ali A B Ali ve Ayşe arasındaki mesaj trafiğini dinlemeliyim. Kötü niyetli kişi Hem Ali, hem de Ayşe birbirlerine gönderecekleri mesajları şifreler. Çözüm: Şifreleme

9 Veri Bütünlüğü 9 Ayşe Ali A B Ayşe nin mesajını değiştirmeliyim. Ali bunun farkına varamaz. Kötü niyetli kişi 1. Ayşe Ali ye göndereceği mesajı kendi özel anahtarıyla elektronik olarak imzalar. Çözüm: Elektronik imza 2. Ali, Ayşe den gelen mesajın bütünlüğünü, mesajdaki elektronik imza ve Ayşe nin sertifikası yardımıyla kontrol eder.

10 İnkar Edememe 10 Bu iletişim esnasında üstlendiğin rolü, daha sonra, inkar edemezsin Bu iletişim esnasında üstlendiğin rolü, daha sonra, inkar edemezsin Ayşe Ali A B Hem Ali, hem de Ayşe birbirlerine gönderecekleri mesajları kendi özel anahtarıyla sayısal olarak imzalar. Çözüm: Elektronik imza

11 Kimlik Doğrulama 11 Ayşe Ali A B Ali ye, kendimi Ayşe olarak tanıtmalıyım Kötü niyetli kişi Ali, Ayşe nin sertifikasını kullanmadan önce sertifikanın kime ait olduğunu ve bütünlüğünü kontrol eder. Çözüm: Elektronik sertifika ve elektronik imza

12 E-İmza Sayesinde 12 Hukuki geçerlilik ve en üst seviyede güvenlik Güvenlikte e-imza teknolojisi Gelişen finans teknolojileri güvenlik alanında yansımalarını nasıl buluyor?

13 E-İmza Sayesinde 13 Zaman Tasarrufu Şirketler E-İmza ile yılda yaklaşık 24 gün tasarruf edecek.

14 E-İmza Sayesinde 14 Kağıt tasarrufu E-imza 10 yılda 2016 adet ağacı kesilmekten kurtardı.

15 E-İmza Sayesinde 15 Güvenli iletişim ve düzenlenen iş akışları

16 E-İmzanın avantajları 16 Kimlik doğrulama, veri bütünlüğü, gizlilik ve inkar edilmezlik. Güvenli ve yasal geçerli bilgi alışverişi Etkin ve kolay iş akışları Azalan gönderi giderleri Arşivleme tasarrufu Zaman tasarrufu

17 E-İmza Kullanım Alanları Ticari sicil kayıt işlemlerinde (MERSİS) Kurumalar arası e-posta ve e-belge iletişiminde Yönetici ve çalışanların yasal ya da ticari öneme haiz e-posta ve ebelge gönderimlerinde Sözleşmelerde ve tekliflerde Elektronik arşivin yasal geçerli hale getirilmesinde E-Devlet uygulamalarında Bayi ağı sipariş, mutabakat ve elektronik çek, senet süreçlerinde Genel Kurul ve yönetim kurulu kararlarında Banka ve ödeme talimatlarında Personel elektronik bordro gönderimlerinde Performans, izin, fazla mesai ve masraf gibi talep ve onay formlarında Toplu imzalama ihtiyaçlarında Şirketlerin internet sitelerinde e-imzalı olarak yayınlamak zorunda olduğu dokümanlarda (E-Şirket) İmzanın kullanıldığı diğer klasik tüm yazışma ve belgelerde 17

18 E-İmza Kullanılan Bazı Kamu Projeleri 18

19 E- İmzanın Kullanım Oranları 19 E-imza Kullanım Alışkanlıkları Araştırması E-Güven ve İpsos tarafından gerçekleştirilmiştir

20 E-İmza Öncesi/Sonrası Karşılaştırma 20 E-imza Kullanım Alışkanlıkları Araştırması E-Güven ve İpsos tarafından gerçekleştirilmiştir

21 Neden EDM İmza? 21 Yerinde kurulum desteği VIP özel kutusunda teslim En güvenilir e-imza sertifika alt yapısı Tüm sistem ve yazılımlarla tam uyumlu Uluslararası standartlar ve geçerlilik EDM Bilişim, 5070 Sayılı Elektronik İmza Kanunu uyarınca Nitelikli Elektronik Sertifika üretmeye yetkili E-GÜVEN Elektronik Bilgi Güvenliği A.Ş. nin Çözüm Ortağıdır

22 EDM İmza Nasıl Alınır Nitelikli Elektronik Sertifika sahiplerinin e-imza kullanmaya başlamadan önce 5070 sayılı kanuna göre yüz yüze kimlik tespiti yapılması gerekmektedir. Türkiye genelinde yaygın Elektronik Dönüşüm Merkezlerimizi ziyaret ederek, ya da nolu müşteri hizmetlerimizi arayarak elektronik imzanızı yerinizde teslim alabilirsiniz. Noter kanalı ile yaptırdığınız kimlik tespit belgesini e-imza için gerekli evraklarla birlikte EDM BİLİŞİM A.Ş. adresine göndererek. E-imza için gerekli belgeler: 1.Bireysel Başvuru: T.C. Kimlik No sunun yazılı olduğu kimlik veya Sürücü Belgesi Fotokopisi Nitelikli Elekrtonik Sertifika NES Başvuru Formu ve NES Son Kullanıcı Taahhütnamesi 2. Kurumsal Başvuru: T.C. Kimlik No sunun yazılı olduğu kimlik veya Sürücü Belgesi Fotokopisi Her bir kullanıcı için Nitelikli Elekrtonik Sertifika NES Başvuru Formu ve NES Son Kullanıcı Taahhütnamesi. Ticaret odası faaliyet belgesi (ASLI) (6 ay içinde alınmış) ve imza sirküleri (ASLI) Kurumda, çok sayıda kullanıcı için imza talebi söz konusu olduğunda ayrıca Kurumsal Başvuru Sözleşmesi imzalanır. 22

23 Referanslarımız 23

24 Referanslarımız 24

25 Bilişim Teşekkürler