Yönetmelikler
Yönetmelik, bir kanunun nasıl uygulanacağını ayrıntılandıran ikincil düzenlemedir. Dijital imza alanında yönetmelikler; güvenli elektronik imzanın oluşturulması ve doğrulanması, elektronik mühür, sertifika mali sorumluluk sigortası ve elektronik haberleşmede kimlik doğrulama gibi konuları düzenler.
Bu bölümde önemli bir ayrım vardır: elektronik imza bir gerçek kişinin irade beyanıdır ve şartları sağlandığında ıslak imzaya eşdeğerdir. Elektronik mühür ise bir tüzel kişiye aittir ve belgenin kaynağı ile bütünlüğünü güvence altına alır, tek başına irade beyanı yerine geçmez.
Elektronik İmza Kanununun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik
Güncel (konsolide)06.01.2005 / 25692
Güvenli elektronik imza oluşturma ve doğrulama süreçleri ile ESHS bildirim ve sertifikasyon usullerini düzenler.
Neden önemli: 5070 sayılı Kanunun uygulamadaki teknik ve idari çerçevesini oluşturur; ESHS'lerin bildirim, nitelikli elektronik sertifika başvurusu, oluşturulması ve iptali süreçlerini ayrıntılandırır.
- m.6-m.8: ESHS bildirim süreci ve Kurum incelemesi
- m.9-m.13: nitelikli elektronik sertifika başvurusu, oluşturulması, yenilenmesi ve iptali
- m.13/A-m.13/F: kimlik kartına uzaktan nitelikli elektronik sertifika yüklenmesi (2021 eklenmiştir)
- m.14-m.16: ESHS, sertifika sahibi ve üçüncü kişilerin yükümlülükleri
Resmî ve güncel metin için mevzuat.gov.tr esas alınır.
Elektronik Mühür Yönetmeliği
Güncel (konsolide)14.09.2022 / 31953
Tüzel kişilere ait elektronik mührün oluşturulması ve kullanımını düzenler.
Neden önemli: Elektronik mühür, kurumdan çıkan belgenin kaynağını ve değişmezliğini kanıtlar; kişinin irade beyanı olan elektronik imzadan farklıdır.
- Elektronik mührün tanımı ve tüzel kişiye ait olması
- Mühür sertifikasının içeriği
- Nitelikli elektronik mührün şartları
Resmî ve güncel metin için mevzuat.gov.tr esas alınır.
Sertifika Mali Sorumluluk Sigortası Yönetmeliği
Güncel (konsolide)Elektronik sertifika hizmet sağlayıcılarının, Kanundan doğan yükümlülüklerini yerine getirmemesi sonucu doğacak zararlara karşı yaptırmakla yükümlü olduğu mali sorumluluk sigortasının usul ve esaslarını düzenler.
Neden önemli: Nitelikli elektronik sertifika sahibine teslim edilmeden önce ESHS'nin sertifika mali sorumluluk sigortası yaptırmasını zorunlu kılar; bu sayede ESHS'nin yükümlülüklerini yerine getirmemesinden doğacak zararlar teminat altına alınır.
- m.5: nitelikli elektronik sertifika teslim edilmeden önce sigorta yaptırma zorunluluğu
- m.6: sigortanın kapsadığı hukuki sorumluluklar
- m.7-m.8: ilgili sigorta branşı, genel şartlar, tarife ve talimatların belirlenmesi
Resmî ve güncel metin için mevzuat.gov.tr esas alınır.
Elektronik Haberleşme Sektöründe Başvuru Sahibinin Kimliğinin Doğrulanma Süreci Hakkında Yönetmelik
Güncel (konsolide)26.06.2021 / 31523
Elektronik haberleşme sektöründe abonelik, numara taşıma, nitelikli elektronik sertifika ve kayıtlı elektronik posta gibi başvurularda başvuru sahibinin kimliğinin elektronik ortamda doğrulanma sürecini düzenler.
Neden önemli: Nitelikli elektronik sertifika başvurusu dahil elektronik ortamda yapılan başvurularda kimlik doğrulamanın hangi yöntemlerle (e-Devlet Kapısı, görüntülü doğrulama, kimlik kartı ile PAdES) yapılacağını belirleyerek dijital imza altyapısının kimlik güvenliğini sağlar.
- m.5: kimlik doğrulamaya ilişkin genel yöntemler
- m.6: e-Devlet Kapısı üzerinden kimlik doğrulama
- m.7-m.8: görüntülü ve yüz yüze kimlik doğrulama usulleri
- m.9: işlem belgesinin PAdES-LTV formatında oluşturulması ve saklanması
Resmî ve güncel metin için mevzuat.gov.tr esas alınır.