Elektronik İmza Hukuki Boyutu - I

... konulu sunumlar: "Elektronik İmza Hukuki Boyutu - I"— Sunum transkripti:

1 Elektronik İmza Hukuki Boyutu - I
Hukuki Dayanak 5070 Sayılı Elektronik İmza Kanunu ve İlgili Mevzuat (Yönetmelik, Tebliğ) Hukuki Geçerlilik Güvenli Elektronik İmza elle atılan imza ile aynı hukuki sonucu doğurur. İspat Hukuku Güvenli elektronik imza ile imzalanmış veriler senet hükmündedir aksi ispat edilene kadar kesin delil sayılır. Kullanım Alanları Kanunların resmi şekle ve özel bir merasime tabi tuttuğu hukuki işlemlerle, teminat sözleşmeleri güvenli elektronik imza kullanılarak yapılamaz. Bunun dışındaki her türlü hukuki işlem güvenli elektronik imza kullanılarak yapılabilir.

2 Elektronik İmza Hukuki Boyutu - II
Nitelikli Elektronik Sertifika Yalnızca gerçek kişiler adına “ESHS”ler tarafından düzenlenen, güvenli elektronik imzayı atan kişiyi teşhis edecek elektronik kayıt. Güvenli Elektronik İmza Oluşturma Aracı Münhasıran sertifika sahibi tarafından kullanılan EAL + 4 seviyesine sahip smart kart. Güvenli Elektronik İmza Doğrulama Aracı CWA standardına uygun “ESHS”ler tarafından sağlanan yazılım. Kurumsal Başvuru Bir tüzel kişiliğin çalışanları, müşterileri, üyeleri ve hissedarları adına yapmış olduğu nitelikli elektronik sertifika başvurusu.

3 Elektronik İmza Bileşenleri
Güvenli elektronik imza oluşturmak için Nitelikli Elektronik Sertifika + Güvenli Elektronik İmza Oluşturma Aracı’na ( EAL 4 + Smart Card ve İşletim Sistemine Sahip USB Token, Smart Card ve Reader) ihtiyaç var . Güvenli Elektronik İmzayı Doğrulamak İçin Güvenli Elektronik İmza Doğrulama Aracına (CWA Standartına uygun bir software) ihtiyaç var. Güvenli elektronik imzayı kullanabilmek için; Elektronik imza teknolojisinin çalışmasına izin veren topluluk uygulamalarına ihtiyaç var.

4 ELEKTRONİK İMZA TEMEL BİLEŞENLER ŞEMASI
Nitelikli Elektronik Sertifika Elektronik İmza Doğrulama Verisi Açık Anahtar (Public Key) Olarak Bilinir Sertifika İçersinde Bulunur Güvenli Elektronik İmzayı Doğrulamak Amacıyla Kullanılır Güvenli Elektronik İmza Oluşturma Aracı (EAL4 + Smart Card) Elektronik İmza Oluşturma Verisi Kapalı Anahtar (Private Key) Olarak Bilinir Şifre veya Pin Kodu İle Çalışır Araç Dışına Çıkamaz Sadece Güvenli Elektronik İmza Oluşturma Araçlı Kullanılır Sadece Sertifika Sahibi Tarafından Kullanılır

5 Elektronik İmza Pazarı
Kullanıcı Tarafı Alt Yapı Tarafı

6 Analiz Pilot Ortamı Uygulama Ortamı Sözleşme imzası 4-6 hafta
Kurumsal Olarak E-İmzaya Geçiş Proje Adımları – 100/5000 Arasında Fazla Kullanıcıya Sahib Olan Topluluklar İçin Analiz Pilot Ortamı Uygulama Ortamı Sözleşme imzası 4-6 hafta 6-8 hafta 3-4 hafta t = 0 Gerçek uygulamaların Seçimi Gerçek uygulamalar için Entegrasyon çalışması E-İmza Paketinin Teslimi ve Kurulumu Yaygınlaştırma danışmanlığı Süreç Analizi Teknik gereksinimlerin Belirlenmesi Hukuksal gereksinimlerin belirlenmesi Pilot uygulama Alanlarının belirlenmesi Entegrasyon çalışması Deneme sertifikalarının üretilmesi Kurulum

7 AKIL NOTLARI Nitelikli Elektronik Sertifika BİREYLERİN (Gerçek Kişilerin) Elektronik Ortamdaki Resmi Kimlik Kartıdır. Nitelikli elektronik sertifikalar Yalnızca bireyler adına düzenlenebilir, tüzel kişiler adına sertifika düzenlenmez. Nitelikli Elektronik Sertifikalar Yalnızca Elektronik Sertifika Hizmet Sağlayıcılar tarafından düzenlenebilir. Nitelikli Elektronik Sertifikalar İçerisine Kişisel ve Mesleki Bilgilerin Yanında Kullanıma ve Maddi Kapsamına İlişkin Sınırlamalar Konulabilir. Nitelikli elektronik sertifikalara herkezce erişilebilir olması esastır. Elektronik imza alınır-satılır bir eşya değil; fiili bir olgunun adıdır. Elektronik imza atma fiilini gerçekleştirmek için teknik olarak bir araca (güvenli elektronik imza oluşturma aracı) ve bu aracı aktif hale getirecek şifreye (imza oluşturma verisi) ihtiyaç vardır. Bahsi geçen aracı ve şifreyi nitelikli elektronik sertifika sahibi dışında üçüncü kişilerin kullanması yasaktır. Bir kişinin birden fazla nitelikli elektronik sertifikası olabilir. , Bir nitelikli elektronik sertifika; sertifika içerisinde belirtilmek koşulu ile yalnızca sertifika içerisinde belirtilen hukuki işlemlerde kullanılabilir.

8 AKIL NOTLARI Nitelikli Elektronik Sertifikaların belli geçerlilik süreleri vardır. Süresi geçmiş olan nitelikli elektronik sertifikalarla ilişkili atılan elektronik imzalar geçerli değildir. Elektronik imzalı veriyi alan bir taraf bu veriyle ilişkili sertifikanın içerisinde yer alan bilgileri ve sertifikanın geçerliliğini kontrol ederek işlem yapmalıdır. Elektronik imza atma fiilini gerçekleştirmek için gerekli olan aracın (güvenli elektronik imza oluşturma aracı) ve bu aracı aktif hale getirecek şifrenin (imza oluşturma verisi) tek sahibi ve zilyedi olabilecek kişi olan adına nitelikli elektronik sertifika düzenlenmiş kişi aracın ve şifrenin güvenliğinden şüphe ederse derhal sertifikasını iptal ettirmek zorundadır. Sertifika içerisinde yer alan bilgilerde değişiklik olduğu durumlarda derhal sertifika sahibi bu değişikliği ESHS’ye bildirerek sertifikasını iptal ettirmelidir.

9 AKIL NOTLARI ESHS’LER NE YAPAR ? ESHS’LER NE YAPMAZ ?
Nitelikli Elektronik Sertifikaların İçerisinde Yer Alacak Bilgileri Resmi Belgelere Dayanarak Tespit Eder ve Bu Bilgileri Sertifika içerisine yazarak sertifika sahibine teslim eder. Sertifikaları iptal eder veya askıya alır; iptal ve askı durum kayıtlarını 7/24 erişilebilir olmasını sağlar. Güvenli elektronik imza oluşturma ve doğrulama araçlarını sertifika sahibine sağlayabilir. Sertifika sahibini e-imza konusunda bilgilendirir. Sertifika sahibinin veya sertifika sahibi tarafından yetkilendirilmiş bir kişinin iptal, yenileme ve askı taleplerinde bulunabilmesini sağlamak amacıyla 7/24 telefon desteği verir. Sistemin uluslararası teknik ve güvenlik standartlarına uygun olarak 7/24 işlerliliğini sağlamak üzere her türlü tedbiri alır ve işletir. Sertifika Sahibi’nin başvuru ve sertifika içerisinde yer alan bilgilerini tevsik eden resmi belge kopya veya asıllarını 20 yıl süre ile saklar. ESHS’LER NE YAPMAZ ? E-İmza işlemlerine ilişkin kayıt tutmaz. Taraflar arasında gerçekleştirilecek hukuki işlemlerlerde yeddieminlik yapmaz.

10 E-İMZANIN KULLANILDIĞI UYGULAMALAR - I
Bankacılık ve Sermaye Piyasası İşlemleri Elektronik İmza Hesap Açma/Kapama/Sözleşme İmzalama Kefilsiz Kredi Kartı veya her tür kredi başvurusu yapma Hisse Senedi ve Diğer Sermaye Piyasası Enstrümanlarının Alım-Satım- Opsiyon Talimatlarını Verme Talimat Emri Havale Emri EFT Emri Virman Fon Alıp Satma Yatırım İşlemleri Dekont Gönderme Zaman Damgası Tüm bankacılık işlemlerinin yapılma ve onay zamanlarını en kesin biçimde tespit etme. Elektronik Sertifika Şifre-parola olmaksızın veya şifre/parola ile birlikte en güvenilir şekilde bankacılık işlemleri yapılacak ortama erişme Diğer Açık Anahtar Alt Yapı Uygulamaları Şifrelenmiş veri gönderme ve saklama Ağlar, müşteriler ve makineler arasında güvenli/şifreli iletişim ortamı yaratma

11 E-İMZANIN KULLANILDIĞI UYGULAMALAR - II
KURUMLARARASI – KURUM İÇİ İŞLEMLER Elektronik İmza Personel İzin /Performans Formları Avans Talep/Masraf Onay Formları Bordro İşlemleri Yönetim Kurulu Kararları Şirket İçi Sirküler Cari Hesap Mutabakatları Sipariş Verme/Takip/Onay İşlemleri Sözleşme yapma Kurumlararası ve içi hukuki sonuç doğuran tüm iletişimler Elektronik Ödeme Elektronik Sertifika Yalnızca yetkili kişilerin ilgili kaynaklara erişebilmesi ve işlem yapabilmesi Zaman Damgası Tüm kurum içi ve Kurumlararası işlemlerinin yapılma ve onay zamanlarını en kesin biçimde tespit etme. Diğer Açık Anahtar Alt Yapı Uygulamaları Şifrelenmiş veri gönderme ve saklama Ağlar, müşteriler ve makineler arasında güvenli/şifreli iletişim ortamı yaratma

12 E-İMZANIN KULLANILDIĞI UYGULAMALAR - III
E-DEVLET İŞLEMLERİ Elektronik İmza Dava ve Takip Açma Ticaret Sicil İşlemleri Dilekçe Verme Oy Verme Elektronik Fatura Vergi Dairesi Maliye İşlemleri Gümrük işlemleri Dış ticaret işlemleri Yerel Yönetim İşlemleri Zaman Damgası Tüm e-devlet işlemlerinin yapılma ve onay zamanlarını en kesin biçimde tespit etme. Elektronik Sertifika Şifre-parola olmaksızın veya şifre/parola ile birlikte en güvenilir şekilde e-devlet işlemleri yapılacak ortama erişme Diğer Açık Anahtar Alt Yapı Uygulamaları Şifrelenmiş veri gönderme ve saklama Ağlar, devlet kurumları, vatandaşlar ve makineler arasında güvenli/şifreli iletişim ortamı yaratma

13 E-İMZANIN KULLANILDIĞI UYGULAMALAR - IV
E-TİCARET VE M-TİCARET İŞLEMLERİ Elektronik İmza E-Ödeme ve M – Ödeme Şans ve Talih Oyunları Sözleşme imzalama Sipariş/Talep/Sipariş Onay/İptal Müşteri Şikayetleri, İade Talepleri Zaman Damgası Tüm e-ticaret ve m-ticaret işlemlerinin yapılma ve onay zamanlarını en kesin biçimde tespit etme. Elektronik Sertifika Şifre-parola olmaksızın veya şifre/parola ile birlikte en güvenilir şekilde e-ticaret veya m-ticaret işlemleri yapılacak ortama erişme Diğer Açık Anahtar Alt Yapı Uygulamaları Şifrelenmiş veri gönderme ve saklama Ağlar, bireyler, kurumlar ve makineler arasında güvenli/şifreli iletişim ortamı yaratma

14 COMPANY Topics we focus on for the moment : (1) Electronic invoicing
SHARE- HOLDERS PARTNERS GOVERNMENT SUPPLIERS CUSTOMERS EMPLOYEES Topics we focus on for the moment : (1) Electronic invoicing (2) Electronic archiving (3) (E)-procurement (4) Electronic signatures (5) Webaccounting

15 6102 sayılı Yeni Türk Ticaret Kanunu
Tacirler arasındaki ihtar, ihbar, teyit mektubu, iştirak taahhütnamesi,toplantı çağırıları ve temerrüde düşürmeye ilişkin beyanlar Elektronik ticari defterler Elektronik Fatura Elektronik Konşimento Elektronik Arşivleme Elektronik Sigorta Poliçesi Elektronik Taşıma Senedi Elektronik Genel Kurul Elektronik Yönetim Kurulu Her Ticari Şirkete Web Sitesi Zorunluluğu Deniz Ticaret Hukukunda Taşıyan ile Taşıtan Arasındaki beyanlar Halka açık anonim şirketlerde genel kurulun elektronik ortamda yapılma zorunluluğu

16 E-Dönüşüm Türkiye Projesi
Kamu İhale Kurumu e-ihale sistemi e-Devlet Ana Kapısı Elektronik Ticari Defterler Elektronik Fatura Sayısal Hak Yönetimi Araç Trafik ve Tescil Belgeleri İş ve İşçi Bulma Platformu Merkezi Tüzel Kişilik Sistemi e- Sınav Uygulaması e-Belge Projesi Sosyal Güvenlik Bilgi Sistemleri Sağlık Hizmeti Veren ve Ödeme Yapan Kurumlar Arasında Klinik ve İdari Verilerin Paylaşımı Elektronik Ticaret Sicili Ulusal Yargı Ağı (UYAP) Projesi