Elektronik Belge Yönetim Sistemi ve Elektronik İmza Kasım 2015 Elektronik Belge Yönetim Sistemi Proje Sorumlusu Cumali YAŞAR
Sunum İçeriği Elektronik Belge Yönetim Sistemi (EBYS) Elektronik İmza (E-İmza) 2
Elektronik Belge Yönetim Sistemi Nedir? Geçmişten gelen kayıtların gelecek nesillere aktarılmasını hedefleyen Belgelerin oluşturulma ve yetki bilgilerinin kontrol altında tutulabildiği, Belgelerin tüm sürümlerinin her belge için görülebildiği, Arşivlenen belgelere erişimi hızlandıran, Belgelere yetkisiz erişimleri engelleyen, Fiziksel yıpranma ve kaybolmayı önleyen, İmha tarihlerine kadar olan süreçte bir arşiv niteliği taşıyan ve dokümanlara ilişkin tüm iş ve işleyişleri kolaylaştıran sistemdir. 3
5070 sayılı Elektronik İmza (e-imza) Kanunu E-imza Kanunu’nun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik 2004/21 Sayılı Başbakanlık Genelgesi 2005/7 Sayılı Başbakanlık Genelgesi 2006/13 Sayılı Başbakanlık Genelgesi 2008/16 Sayılı Başbakanlık Genelgesi TS Standardı İlgili Mevzuat ve Standartlar 4
Kamu kurum ve kuruluşlarınca üretilen elektronik bilgi ve belgelerin idari, mali, hukuki ve tarihi gerekçelerle korunmasının sağlanması ve bunların gelecek nesillere aktarılması ancak standart belge yapılarının oluşturulması ile mümkündür. Elektronik belgelerin kayıt altına alınması, kullanılması ve arşivlenmesi konularında çalışma yapma görevi E-Dönüşüm İcra Kurulu’nun 9 Eylül 2004 tarih ve 7 numaralı Kararı ile Devlet Arşivleri Genel Müdürlüğü’ne verilerek TSE numaralı standardın yayınlanması sağlanmıştır. Hazırlanan bu standart kamu kurum ve kuruluşlarının kullanacakları elektronik belge yönetim sistemleri için temel bir kaynak teşkil etmektedir. Başbakanlık 2008/16 Sayılı Genelgesi 5
DokümanBelge Değişiklik yapılabilir.Değişiklik yapılamaz İmha edilebilir.Kontrollü imha edilebilir Saklama kuralları uygulanmaz. Saklama kuralları uygulanır. İşleyişi hızlandırır. Kurumsal bir kimlik kazandırır. Belge ve Doküman 6
EBYS’ ye Neden Gerek Duyuyoruz ? 7 Bilgi Yönetimine Katkı Zaman Tasarrufu Maliyet GüvenlikVerimlilikKurumsal Mobilite Arşivleme ve tasfiyeE-imza ile güvenilirlikSürüm Kontrolü
Kurumlar Arası E-imzalı Belge Transferi (Kayıtlı Elektronik Posta (KEP)) KEP Sistemi; Elektronik imza ve zaman damgası taşıyan teknolojilerin ve standartların kullanıldığı bir sistemdir. Kurumlar arası belge transferi için yapılan bir çalışmadır. KEP ile ilgili yönetmelik Bilgi Teknolojileri ve İletişim Kurumunca tarihli sayılı Resmî gazetede yayımlanmıştır tarihinde yürürlüğe girmiştir. 8
Elektronik İmza (E-İmza) 9 Islak İmza Elektronik İmza
Elektronik İmza (E-İmza) Nedir? 5070 Sayılı Elektronik İmza Kanunu: “Başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik veridir.” 10
5070 Sayılı E-İmza Kanundan Bazı Maddeler MADDE tarihli ve 818 sayılı Borçlar Kanununun 14 üncü maddesinin birinci fıkrasına aşağıdaki cümle eklenmiştir. Güvenli elektronik imza elle atılan imza ile aynı ispat gücünü haizdir. MADDE tarihli ve 1086 sayılı Hukuk Usulü Muhakemeleri Kanununa 295 inci maddeden sonra gelmek üzere aşağıdaki 295/A maddesi eklenmiştir. MADDE 295/A- Usulüne göre güvenli elektronik imza ile oluşturulan elektronik veriler senet hükmündedir. Bu veriler aksi ispat edilinceye kadar kesin delil sayılırlar. 11
Elektronik İmza Neleri Sağlar? Bilgi bütünlüğü Kimlik doğrulama İnkar edilemezlik Elektronik imza, imza sahibinin kimliğini imzalanan Veriyle ilişkilendirir ve imzalanan verinin değiştirilmediğini ispat eder. 12
E-İmzanın Avantajları Kalemle imzaya göre, e-imza kolay ve hızlıca atılır. E-imzalanmış doküman tahrif edilemez. Notere ihtiyacı bitirir. Afetlere karşı korumak kolaydır. Kimin imzaladığı belli ve kesindir. Prestij ve itibar sağlar. 13
E-imza Teknolojisi Açık Anahtarlı Altyapı Teknolojisi Matematiksel şifreleme yöntemleri kullanılır. Şifreleme için büyük sayı dizilerinden oluşan 2 anahtar kullanılır. Özel anahtar (imza oluşturma verisi) E-imzayı oluşturmak için kullanılır. Sadece kişinin kendisinde bulunur. Akıllı kart içinde saklanır ve bu araçtan dışarıya çıkarılamaz. Açık anahtar (imza doğrulama verisi) E-imzayı doğrulamak için kullanılır. Gizli olmayan, herkese açık bir veridir
Özel Anahtar + Mesaj İmzalama Algoritması Xbank Ankara Şubesi(242 0) nolu hesabıma 5000 TL Mesaj Özeti Özet Algoritması Mesaj Xbank Ankara Şubesi(2420) nolu hesabıma 5000 TL E-imza Akıllı Kart PIN !!! Elektronik İmza İle Bir Doküman Nasıl İmzalanır? 15
Elektronik İmzalı Bir Dokümanın İmzası Nasıl Doğrulanır? 16 Açık Anahtar İmzalama Algoritması Mesaj Özeti 2 Özet Algoritması Mesaj Xbank Gebze Şubesi(2420) nolu hesabıma 5000 TL ED E-imza Mesaj Özeti 1 Hakan Gürbüz Sertifika Doğrulama !!! =?
EBYS Kullanım Modelimiz 17
Sorular 18
İletişim EBYS Elektronik Posta Turizm Fakültesi Zemin Kat Telefon : Dahili:(5098) ve (5097) 19