Elektronik İmza Kanunu’nun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelikte Değişiklik Yapıldı

Değişiklik Yönetmeliği Ne Getiriyor?
Değişiklik Yönetmeliği; Türkiye Cumhuriyeti kimlik kartının elektronik kimlik doğrulama işlemlerinde kullanılabilmesini sağlayan sistem olan Elektronik Kimlik Doğrulama Sistemi (“EKDS”) kapsamına elektronik sertifika sistemini dahil edilerek dijital entegrasyonun sağlanması adına birtakım teknik ve altyapısal değişiklik ve eklemeler ile standartlar getirmektedir.

Değişiklik Yönetmeliği’nde Neler Düzenleniyor?
Değişiklik Yönetmelik kapsamında getirilen genel esaslar aşağıdaki gibidir:

• Yönetmelik kapsamına; kimlik kartının Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü (“NVİGM”) tarafından verildiğini, hizmet alan kişinin kimlik kartının sahibi olduğunu ve hizmet verilen yerde bulunduğu, kimlik doğrulama işleminin ne zaman, nerede ve niçin gerçekleştirildiğini garanti eden sistem olan EKDS dahil edilmiştir.
• Elektronik Sertifika Hizmet Sağlayıcılarılar (“ESHS”) kimlik kartına uzaktan nitelikli elektronik sertifika ve benzer altyapıyı kullanan farklı elektronik sertifikalar yükleyebilecektir.
• ESHS, kimlik kartına uzaktan nitelikli elektronik sertifika yükleme, yenileme ve iptal işlemlerini vatandaşın kimliğini doğrulama işlevi için kullanılan terminal olan kart erişim cihazı (“KEC”) ile güvenli iletişim sağlayarak ve özel anahtarların cihazdan dışarı çıkmaması, veri sızıntısı olmaması için yazılım ve donanımsal gerekli tüm tedbirleri alarak/aldırarak ve güvenli iletişim esnasında kullanılan tüm bileşenlerin Türkiye Cumhuriyeti sınırları içerisinde olması sağlayarak yapabilecektir.
• Kimlik kartına nitelikli elektronik sertifika ve benzer altyapıyı kullanan farklı elektronik sertifikaların yüklenebilmesi için gerekli olan rol ve güvenli iletişim sertifikaları sadece mevzuat kapsamında faaliyet gösteren ESHSlere verilecektir.
• ESHSler, kimlik kartı vasıtasıyla uzaktan nitelikli elektronik sertifika yönetimine ilişkin tüm işlemlere, bu işlemlerin yapıldığı zamana işlemleri yapan kişi veya kişilere ait bilgileri içeren kaydı güvenliğini, gizliliğini, bütünlüğünü sağlayarak en az yirmi yıl süreyle saklayacaktır.
• Mevzuat kapsamında yetkili ESHSler, kimlik kartlarına elektronik sertifika yükleme işleminin yanında yüklenmiş sertifikaları silme ya da bu sertifikaları değiştirme/güncelleme işlemlerini de çevrimiçi olarak gerçekleştirebileceklerdir.
• ESHSler tarafından uygun bulunan sertifika başvuruları, KEC sisteminin bulunduğu yere yönlendirilecek ve gerekli işlemler kesintisiz olarak ESHS aracılığıyla gerçekleştirilecektir.
• ESHSler KEC ile rol doğrulamada kullanılan ve kimlik kartındaki alanlara erişim sunucusu arasında güvenli hat kurmak için gerekli Güvenli İletişim Sertifikasına ve rol doğrulamada kullanılan Rol Sertifikasına ilişkin başvuruları alacak ve bu başvuruları NVİGM’nin ilgili birimlerine aktaracaktır.

Sonuç
Günümüzde kurumların mevcut süreçlerini elektronik ortamlara aktarması ile birlikte elektronik uygulamalar giderek yaygınlaşmaktadır. Bu uygulamaların en temel ihtiyacı; hizmet alan kişinin kimliğinin güvenilir bir şekilde doğrulanmasıdır. EKDS’nin bu temel ihtiyacı karşılayabilmek için T.C. kimlik kartının elektronik uygulamalarda kullanımını sağlayacak altyapının tesis edilmesine katkı sunacağı öngörülmektedir. Önemle belirtmek gerekmektedir ki, ESHS’ler bu hizmetleri sağlarken sistem alt yapısının veri güvenliğinin sağlanması adına her türlü teknik ve idari tedbiri almalı, veri güvenliğini en üst seviyede sağlamalıdır.

Değişiklik Yönetmeliği’nin tam metnine ulaşmak için lütfen buraya tıklayınız.

MORAL | KINIKOĞLU | PAMUKKALE | KÖKENEK
Bilge Binay Kanat, Kıdemli Avukat
Burak Batı, Avukat
Bahar Esentürk, Avukat
Deniz Yontuk, Stajyer Avukat