Sunum yükleniyor. Lütfen bekleyiniz

Sunum yükleniyor. Lütfen bekleyiniz

E-İMZA ELEKTRONİK SERTİFİKA HİZMET SAĞLAYICILIĞI Yüksel SAMAST Genel Müdür.

Benzer bir sunumlar


... konulu sunumlar: "E-İMZA ELEKTRONİK SERTİFİKA HİZMET SAĞLAYICILIĞI Yüksel SAMAST Genel Müdür."— Sunum transkripti:

1 E-İMZA ELEKTRONİK SERTİFİKA HİZMET SAĞLAYICILIĞI Yüksel SAMAST Genel Müdür

2 Niçin elektronik imza? Elektronik imza mevzuatı Elektronik sertifika hizmet sağlayıcılığı (ESHS) TÜRKTRUST Sonuç ve değerlendirme Sorular Sunum Planı

3 Niçin elektronik imza? E-Türkiye E-Ticaret E-Devlet E-imza

4 E-devlet, e-dönüşüm projelerinin yaygınlaşması ve beklenen yararlar sağlanamaz - Hız kazandırır - Maliyetlerden ciddi tasarruf sağlar - Kolaylık sağlar - Esneklik getirir Niçin elektronik imza?

5 Özel sözleşmelere dayanmayan ihtilaflı elektronik işlemlerin çözümü mümkün olmaz Genel olarak, elektronik uygulamalarda bilgi güvenliği sağlanamaz ve hukuki sonuç alınamaz Niçin elektronik imza?

6 Veri bütünlüğü: Verinin izinsiz veya yanlışlıkla değiştirilmesini, silinmesini ve veriye ekleme yapılmasını önler. Kimlik doğrulama: Mesajın iletiminin geçerliliğini ve mesaj sahibinin kimliğini doğrulamayı sağlar. İnkar edilemezlik: Bireylerin elektronik ortamda gerçekleştirdikleri işlemleri inkar etmelerini önler. Bilgi güvenliği - elektronik imza?

7 Veri bütünlüğü: Verinin izinsiz veya yanlışlıkla değiştirilmesini, silinmesini ve veriye ekleme yapılmasını önler. Değişti mi? Bilgi güvenliği - elektronik imza?

8 Kimlik doğrulama: Mesajın iletiminin geçerliliğini ve mesaj sahibinin kimliğini doğrulamayı sağlar. Doğru kişi mi? Bilgi güvenliği - elektronik imza?

9 İnkar edilemezlik: Bireylerin elektronik ortamda gerçekleştirdikleri işlemleri veya yüklendikleri taahhütleri inkar etmelerini önler. İşlemi ben yapmadım ? Bilgi güvenliği - elektronik imza?

10 E-imza mevzuatı 5070 Sayılı EİK, 23 Ocak 2004 yayım tarihinden 6 ay sonra, 23 Temmuz 2004 tarihinde yürürlüğe girmiştir Yönetmelikler ve Tebliğ, 6 Ocak 2005 tarihinde yayımlanmıştır Zorunlu Sertifika Mali Sorumluluk Sigortası ile ilgili yönetmelik 26 Ağustos 2005, genel şartlar, tarife ve talimatlar 27 Ocak 2005 tarihinde yayımlanmıştır Elektronik sertifika hizmet sağlayıcıları (ESHS), Telekomünikasyon Kurumu’na (TK) bildirimde bulunduktan 2 ay sonra ticari faaliyete geçebileceklerdir

11 Güvenli elektronik imza, elle atılan imza ile aynı hukukî sonucu doğurur. Kanunların resmî şekle veya özel bir merasime tabi tuttuğu hukukî işlemler ile teminat sözleşmeleri güvenli elektronik imza ile gerçekleştirilemez. (5070 sayılı Elektronik İmza Kanunu) Hukuki açıdan elektronik imza

12 E-imza ile yapılabilecek işlemler Kurum/şirket içi veya dışı resmi yazışmalar Sosyal güvenlik uygulamaları - Sağlık kartı, hastane ve eczane otomasyonu Vergi ve prim ödemeleri - E-beyanname, e-bildirge Resmi başvuru işlemleri - ÖSS, KPDS, pasaport başvurusu, bilgi edinme,vb.

13 E-imza ile yapılabilecek işlemler Bankacılık uygulamaları - İnternet bankacılığı, on-line ödemeler Sigortacılık işlemleri - Prim ödemeleri Elektronik ticaret - Her türlü alım-satım işlemi Oy verme işlemleri - On-line genel kurul ve yönetim kurulu

14 Güvenli elektronik imza; a. Münhasıran imza sahibine bağlı olan b. Sadece imza sahibinin tasarrufunda bulunan güvenli elektronik imza oluşturma aracı ile oluşturulan c. Nitelikli elektronik sertifikaya dayanarak, imza sahibinin kimliğinin tespitini sağlayan d. İmzalanmış elektronik veride sonradan herhangi bir değişiklik yapılıp yapılmadığının tespitini sağlayan imzadır Güvenli elektronik imza

15 Güvenli e-imza oluşturma aracı Güvenli elektronik imza oluşturma araçları, özellikle mevzuatın getirdiği zorunluluk sonucu, belirlenmiş standartlarda akıllı kart veya akıllı çubuk (token) olabilecektir.

16 Sertifikanın "nitelikli elektronik sertifika" olduğuna dair bir ibare Sertifika hizmet sağlayıcısının kimlik bilgileri ve kurulduğu ülke adı İmza sahibinin kimlik bilgileri Sertifikanın geçerlilik süresinin başlangıç ve bitiş tarihleri Sertifikanın seri numarası Nitelikli elektronik sertifika

17 Sertifika sahibi diğer bir kişi adına hareket ediyorsa bu yetkisine ilişkin bilgi Sertifika sahibi talep ederse meslekî veya diğer kişisel bilgileri Varsa sertifikanın kullanım şartları Sertifikanın kullanılacağı işlemlerdeki maddî sınırlamalara ilişkin bilgiler Sertifika Hizmet Sağlayıcısının sertifikada yer alan bilgileri doğrulayan güvenli elektronik imzası

18 Elektronik Sertifika Hizmet Sağlayıcısı ESHS’ler, mevzuata uygun olarak çalışan, TK denetimine tabi, elektronik sertifika, elektronik imza ve zaman damgası ile ilgili hizmetleri sağlayan kuruluşlardır ESHS’lerin asli işlevi, resmi belgelere dayandırarak kimlik ibrazının ardından, güvenli ortamda nitelikli elektronik sertifikayı üretmek ve sahibine bizzat teslim etmektir

19 Sertifika Hizmetleri Merkezi - Üretim - Dağıtım - Sertifika erişim ve iptal hizmetleri - Müşteri hizmetleri/Çağrı Merkezi - Arşiv Kayıt Merkezleri Bu hizmetler, mevzuat çerçevesinde ve ilgili standartlara göre yürütülür (ISO 17799, ISO 15408, Sİ, SUE, ZDİ, ZDUE) Elektronik Sertifika Hizmet Sağlayıcılığı

20 Elektronik Sertifika Hizmet Sağlayıcısı ESHS işlevinin en sağlıklı bir biçimde yerine getirilmesi, –Güven ve güvenilirlik –Yetkinlik ve uzmanlık –İstikrar –Tarafsızlık –Teknik ve fiziksel altyapı –Kalite odaklı müşteri destek hizmetleri gibi unsurların bir arada sağlanmasıyla mümkün olur

21 Türkiye’de ESHS Yapısı Vatandaşlar Sağlık Bak. Çalışanları Devlet Bak. Çalışanları Kamu Sertifika Hizmet Sağlayıcısı (UEKAE)... Kamu TÜRKTRUST KAYIT MERKEZLERİ TÜRKİYE Diğer ESHS’ler

22 13 Mayıs 2005 tarihinde Telekomünikasyon Kurumu’na Bildirim Dosyasını verilmiştir. Temmuz ayında faaliyete başlayacaktır. 12 trilyon TL sermayeyle kurulmuştur Güven ve güvenilirliği esas alan milli bir ESHS olarak; kurumsal kültürü, derinliği, uzman personeli ve yönetim anlayışı ile mevzuatın öngördüğü ve uluslar arası standartların gerektirdiği tüm niteliklere sahiptir TSK ELELE VAKFI’nın bir kuruluşudur. Vakıf, Gazi Mehmetçiğe ve vatandaşlara yönelik tesisler yapmakta ve desteklemektedir TÜRKTRUST A.Ş.

23

24 Dünya çapında, uluslar arası standartlarda hizmet verebilecek bir ESHS olarak planlanmıştır Yılda 30 Milyon e-sertifika üretebilecek kapasiteye sahiptir İstanbul’da bölge ofisi faaliyete başlamıştır. Ankara’daki merkez binasında kurduğu tamamı kendine ait teknik sistemler ve milli yazılım teknolojileriyle, ESHS alanındaki tüm hizmetleri eksiksiz bir şekilde, başkalarına bağımlı olmadan yürütecektir TÜRKTRUST A.Ş.

25 Türkiye’nin ulusal ve uluslararası düzeyde öncü nitelikli elektronik sertifika hizmet sağlayıcısı olarak; –Güvenli ve nitelikli hizmet vermek, –Ülkemizde e-dönüşüm uygulamalarına e-imza ve güvenlik teknolojileri ile destek olmak, –Her bireyi, kurumu ve kuruluşu elektronik sertifika sahibi yapmaktır VİZYONUMUZ

26 −Yaygın −Kaliteli −Güvenilir −Ucuz −Sürekli −Milli kaynaklarla geliştirilmiş elektronik sertifika hizmetlerini sağlamaktır HEDEFLERİMİZ

27 Nitelikli Elektronik Sertifika Hizmet Sağlayıcısı olarak; Nitelikli kişisel sertifika hizmetleri Zaman damgası hizmetleri Sunucu (SSL) sertifikası hizmetleri Basit (Deneme) kişisel sertifikalar Kurumsal AAA (PKI) Çözümleri Bilişim güvenliği çözümleri Eğitim ve danışmanlık HİZMETLERİMİZ

28 Değerlendirme e-imza, elektronik ticaretin gelişmesi, e-devlet uygulamalarının yaygınlaşması, ulusal ekonomide verimliliğin ve katma değerin artması için, stratejik önemde bir role sahiptir TÜRKTRUST, yerli sermaye ve bilgi birikimiyle ülkemizde bu yeni sektörün gelişmesinde ve ulusal düzeyde beklenen yararların sağlanmasında, uluslar arası boyutlarda yapıcı, nitelikli ve üretken bir rol alarak katkı sağlamaya çalışmaktadır

29 Sorular...

30 Teşekkürler... Yüksel SAMAST Genel Müdür


"E-İMZA ELEKTRONİK SERTİFİKA HİZMET SAĞLAYICILIĞI Yüksel SAMAST Genel Müdür." indir ppt

Benzer bir sunumlar


Google Reklamları