e-İmza

Banka	Şube	Şehir	IBAN
İş Bankası	Köroğlu Caddesi Şubesi	Ankara	TR28 0006 4000 0014 2340 5986 88
Garanti Bankası	GOP Şubesi	Ankara	TR52 0006 2000 3240 0006 2987 03
Denizbank	Başkent Ticari Merkez ve Kamu Finansmanı Şubesi	Ankara	TR31 0013 4000 0038 4603 0000 03

5070 sayılı Elektronik İmza Kanunu'nda tanımlandığı şekliyle; "elektronik imza" başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik veriyi, "elektronik sertifika" imza sahibinin imza doğrulama verisini ve kimlik bilgilerini birbirine bağlayan elektronik kaydı, "güvenli elektronik imza" elle atılan imza ile aynı hukuki sonucu doğuran ve Kanun'da belirtilen özel şartları taşıyan elektronik imzayı, "nitelikli elektronik sertifika" kanun'da belirtilen koşulları sağlayan, güvenli elektronik imza oluşturmak için sahip olunması gereken elektronik sertifikayı, "imza oluşturma verisi" imza sahibine ait olan, imza sahibi tarafından elektronik imza oluşturma amacıyla kullanılan ve bir eşi daha olmayan şifreler, kriptografik gizli anahtarlar gibi verileri, "imza doğrulama verisi; elektronik imzayı doğrulamak için kullanılan şifreler, kriptografik açık anahtarlar gibi verileri ifade eder.

5070 Sayılı Elektronik İmza Kanunu, kağıt ortamında yürütülen işlemlerin elektronik ortamda güvenli ve hukuki sonuç doğuracak biçimde yürütülebilmesi için büyük bir olanak sağlamıştır. Böylece zamandan, paradan ve iş gücünden tasarruf etmek üzere, kişisel veya kurumsal işlerinizi elektronik ortama taşıyarak NES ve e-İmza kullanabilirsiniz.
E-imzanızı;

Bankacılık işlemleri ile diğer finansal uygulamalarda,

Kamu kuruluşlarına yapılan çeşitli başvurular ve yürütülen işlemlerde,

Elektronik yazışma ve sözleşmelerde,

Elektronik haberleşmelerde,

Sigortacılık işlemlerinde,

Hukuki işlemlerde,

Kurumsal kaynak planlama uygulamalarında,

E-devlet, e-ticaret, e-iş uygulamalarında

kullanabilirsiniz.

Elektronik imza, elle atılan imzaya eşdeğer nitelikte kullanılabildiği için, elektronik ortamda her türlü resmi işlemin, kağıt ortamına göre daha hızlı, güvenilir ve maliyet etkin biçimde yürütülmesini sağlar. Bu bağlamda elektronik imza, kamu kuruluşlarıyla yapılan işlemlerde, bankacılık ve sigortacılık işlemlerinde, e-devlet, e-iş ve e-ticaret uygulamalarında, elektronik haberleşme ve sözleşmelerde kısaca 5070 sayılı Elektronik İmza Kanunu kapsamındaki tüm işlemlerde kullanılabilir.

Açık anahtar altyapısı, elektronik imzanın güvenli ve güvenilir biçimde uygulanmasını sağlamak için kullanılan bir teknolojidir. Açık anahtar altyapısı kullanılarak oluşturulan bir elektronik imzanın kimden geldiğinin belirlenmesi, imzalanmış metnin elektronik ortamdaki doğruluğunun ve bütünlüğünün sağlanması, atılan imzanın imza sahibi tarafından inkar edilememesi sağlanmış olur. Kanun'da yer alan güvenli elektronik imzanın özelliklerinin sağlanması için kullanılır.

Elektronik Sertifika Hizmet Sağlayıcısı (ESHS), Kanun'da "elektronik sertifika, zaman damgası ve elektronik imzalarla ilgili hizmetleri sağlayan kamu kurum ve kuruluşları ile gerçek veya özel hukuk tüzel kişileri" olarak tanımlanır. ESHS'ler, kayıt merkezleri aracılığıyla aldıkları elektronik sertifika başvurularını değerlendirip güvenli koşullar altında işleyerek elektronik sertifikaları üretir, sertifika başvuru sahiplerine ulaştırır. Bunun yanı sıra, sertifika yenileme ve iptal hizmetlerini, sertifika ve iptal durumu yayımlama hizmetlerini ve zaman damgası hizmetlerini verir.

5070 sayılı Elektronik İmza Kanunu ve ilgili yönetmelikler gereği ESHS'ler:

Hizmetin gerektirdiği nitelikte personel istihdam etmekle,

Nitelikli sertifika verdiği kişilerin kimliğini resmi belgelere göre güvenilir bir biçimde tespit etmekle,

Sertifika sahibinin diğer bir kişi adına hareket edebilme yetkisi, mesleki veya diğer kişisel bilgilerinin sertifikada bulunması durumunda, bu bilgileri de resmi belgelere dayandırarak güvenilir bir biçimde belirlemekle,

İmza oluşturma verisinin sertifika hizmet sağlayıcısı tarafından veya sertifika talep eden kişi tarafından sertifika hizmet sağlayıcısına ait yerlerde üretilmesi durumunda bu işlemin gizliliğini sağlamak veya sertifika hizmet sağlayıcısının sağladığı araçlarla üretilmesi durumunda, bu işleyişin güvenliğini sağlamakla,

Sertifikanın kullanımına ilişkin özelliklerin ve uyuşmazlıkların çözüm yolları ile ilgili şartların ve kanunlarda öngörülen sınırlamalar saklı kalmak üzere güvenli elektronik imzanın elle atılan imza ile eşdeğer olduğu hakkında sertifika talep eden kişiyi sertifikanın tesliminden önce yazılı olarak bilgilendirmekle,

Sertifikada bulunan imza doğrulama verisine karşılık gelen imza oluşturma verisini başkasına kullandırmaması konusunda, sertifika sahibini yazılı olarak uyarmak ve bilgilendirmekle,

Yaptığı hizmetlere ilişkin tüm kayıtları yönetmelikle belirlenen süreyle saklamakla,

Faaliyetine son vereceği tarihten en az üç ay önce durumu Bilgi Teknolojileri ve İletişim Kurumuna ve elektronik sertifika sahibine bildirmekle yükümlüdür. ESHS'lerin faaliyete geçebilmesi için güvenli ürün ve sistemleri kullanmak, hizmeti güvenilir bir biçimde yürütmek, sertifikaların taklit ve tahrif edilmesini önlemekle ilgili her türlü tedbiri almakla ilgili şartları sağladığını göstermesi gerekir.

ESHS'ler, üretilen imza oluşturma verisinin bir kopyasını alamaz veya bu veriyi saklayamaz.

Kanun gereği, Türkiye'de elektronik imzanın hukuki ve teknik yönleri ile uygulanmasına ilişkin usul ve esasları düzenleme ve ESHS'lerin faaliyetlerini denetleme görevi Bilgi Teknolojileri ve İletişim Kurumu'na (BTK) verilmiştir. Kurum, gerekli gördüğü zamanlarda ESHS'leri denetleyebilir. Kanundaki şartları yerine getiren gerçek veya özel hukuk tüzel kişileri, TK denetimi sonrası ESHS olarak faaliyete geçebilir. İlgili Başbakanlık genelgesi gereği kamu kurum ve kuruluşları için TÜBİTAK'a bağlı bir sertifikasyon merkezi oluşturulmuştur. Kamu kapsamının dışında kalan sertifika başvuru sahiplerine yönelik olarak, TK denetiminden geçmiş yetkili ESHS'ler elektronik sertifika hizmetleri verirler.

Elektronik sertifikaların geçerlilik süreleri güvenlik nedeniyle sınırlandırılmıştır. Geçerlilik süresi sonunda, sertifika sahiplerinin elektronik sertifika kullanımına devam etmek istemeleri halinde sertifikalarını ESHS'lerin bildirecekleri yöntemler uyarınca yenilemeleri gerekir. Nitelikli elektronik sertifikalar için genel olarak 1 (bir), 2 (iki) veya 3 (üç) yıllık geçerlilik süreleri kullanılır.

Bir ESHS'nin, başvuru sahiplerine yönelik olarak sertifika üretebilmesini sağlayan, ürettiği nitelikli elektronik sertifikalar ve sunucu sertifikaları gibi sertifikaları imzalamakta kullandığı imza oluşturma verisine karşılık gelen imza doğrulama verisiyle ESHS'nin kurumsal kimliği arasında bağ kuran, yine ESHS'nin kendi imza oluşturma verisiyle imzalanmış sertifikasına kök sertifika adı verilir. 5070 sayılı Elektronik İmza Kanunu uyarınca BTK tarafından yayımlanan "Elektronik İmza Kanununun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik" gereği, ESHS faaliyete geçmesini müteakip yedi (7) gün içinde; kök sertifikasının sertifika özet değerini ve özetleme algoritmasını kendi İnternet sayfasında yayımlar, ulusal yayın yapan en yüksek tirajlı üç (3) gazetede ilan vermek suretiyle kamuoyuna duyurur ve gazete ilanlarının bir örneğini BTK'ya iletir.

Sertifika sahibi bilgileri (isim, şirket, çalışılan birim, yer, ülke, e-posta vb.),
Sunucu sertifikalarında sunucu bilgileri (alan adı, sunucu adı, şirket adı vb.),
Ülke adı TR (Türkiye) olmak üzere ESHS bilgileri,
Sertifika geçerlilik süresinin başlangıç ve bitiş zamanı,
Kullanılan elektronik imza oluşturma algoritmaları,
Sertifika sahibi imza doğrulama verisi,
Sertifika seri numarası,
ESHS'nin imzası,

Sertifikanın "nitelikli elektronik sertifika" olduğuna dair bir ibare,
Sertifika sahibi diğer bir kişi adına hareket ediyorsa bu yetkisine ilişkin bilgi,
Sertifika sahibi talep ederse meslekî veya diğer kişisel bilgileri,
Varsa sertifikanın kullanım şartları ve sertifika kullanımına yönelik maddi işlem sınırı.

Ürettiği elektronik imza oluşturma verilerinin kendi aralarında bir eşi daha bulunmamasını,
Üzerinde kayıtlı olan elektronik imza oluşturma verilerinin araç dışına hiçbir biçimde çıkarılamamasını ve gizliliğini,
Üzerinde kayıtlı olan elektronik imza oluşturma verilerinin, üçüncü kişilerce elde edilememesini, kullanılamamasını ve elektronik imzanın sahteciliğe karşı korunmasını,
İmzalanacak verinin imza sahibi dışında değiştirilememesini ve bu verinin imza sahibi tarafından imzanın oluşturulmasından önce görülebilmesini,

İmzanın doğrulanması için kullanılan verileri, değiştirmeksizin doğrulama yapan kişiye gösteren,
İmza doğrulama işlemini güvenilir ve kesin bir biçimde çalıştıran ve doğrulama sonuçlarını değiştirmeksizin doğrulama yapan kişiye gösteren,
Gerektiğinde, imzalanmış verinin güvenilir bir biçimde gösterilmesini sağlayan,
İmzanın doğrulanması için kullanılan elektronik sertifikanın doğruluğunu ve geçerliliğini güvenilir bir biçimde tespit ederek sonuçlarını değiştirmeksizin doğrulama yapan kişiye gösteren,
İmza sahibinin kimliğini değiştirmeksizin doğrulama yapan kişiye gösteren,
İmzanın doğrulanması ile ilgili şartlara etki edecek değişikliklerin tespit edilebilmesini sağlayan,

Sertifika sahibinin talebi,
Nitelikli elektronik sertifikaya ilişkin ESHS'de bulunan bilgilerin sahteliğinin veya yanlışlığının ortaya çıkması,
Sertifika içeriğinde yer alan sertifika sahibi bilgilerinde bir değişiklik olması,
Sertifika sahibinin fiil ehliyetinin sınırlandığının, iflasının veya gaipliğinin ya da ölümünün öğrenilmesi,
İmza oluşturma verisinin kaybedilmesi, çalınması, ortaya çıkması veya üçüncü kişilerin erişimi ve kullanımı tehlikesinin oluşması,
İmza oluşturma verisinin içinde bulunduğu güvenli elektronik imza oluşturma aracının kaybolması, bozulması veya güvenilirliğini kaybetmesi,
Sertifikanın, Sİ ve SUE kitapçıkları ile ESHS Sertifika Sahibi Sözleşmesi hükümlerine aykırı olarak kullanıldığının anlaşılması,
ESHS'nin sertifika hizmetleri vermeyi durdurması.

Elektronik sertifikaların bilgisayar sistemlerine tanıtılması ve elektronik imzalı metinlerin imza doğrulaması için çeşitli istemci yazılımları kullanılabilir. Bu yazılımlar uygulamaya özel geliştirilebileceği gibi, bu işlevi yerine getiren paket programlar da bulunabilir. Pek çok e-posta programı ve İnternet tarayıcısı da elektronik sertifika kullanım özelliklerine sahiptir.

Sertifika İlkeleri, sertifika başvurularının alınması, sertifika üretimi ve yönetimi, sertifika yenileme ve iptal işlemleriyle ilgili tüm idari, teknik ve yasal gereklilikleri ortaya koyar; ESHS'nin, sertifika sahibinin ve üçüncü tarafların uygulama sorumluluklarını belirler. Sertifika Uygulama Esasları ise, Sertifika İlkeleri'nde belirlenen gerekliliklere ESHS, sertifika sahipleri ve üçüncü tarafların nasıl uyduğunu, bu gerekliliklerin nasıl hayata geçirildiğini açıklar. ESHS'ler, bağlı bulundukları Sertifika İlkeleri'nin koşullarını, Sertifika Uygulama Esasları uyarınca yürüttükleri işletme faaliyetleriyle sağlar.

e-İmza nedir ?

e-Devlet Üzerinden e-İmza Başvurusu

Fiyatlar & Ödeme Seçenekleri

Özellikler

Avantajları ve Kullanım Alanları

EksprEs-İmza

Bizi Tercih Eden Markalar

Sıkça Sorulan Sorular

e-İmza

e-İmza nedir ?

e-Devlet Üzerinden e-İmza Başvurusu

Fiyatlar & Ödeme Seçenekleri

Özellikler

Avantajları ve Kullanım Alanları

EksprEs-İmza

Bizi Tercih Eden Markalar

Sıkça Sorulan Sorular

Elektronik İmza Nedir?

Elektronik Imza Neden Ve Hangi Uygulamalarda Kullanılır?

Elektronik İmzanın Avantajları Nelerdir?

Açık anahtar altyapısı nedir?

Elektronik Sertifika Hizmet Sağlayıcısı (ESHS) nedir?

ESHS'lerin yükümlülükleri nelerdir?

Türkiye'deki ESHS yapısı nasıldır?

Sertifikalar ne kadar süreyle kullanılır?

Kök sertifika ne demektir?

Elektronik sertifikaların içeriğinde hangi bilgiler vardır?

Elektronik imza oluşturma ve doğrulama araçları nedir?

Sertifika iptali, askıya alma ve sertifika yenileme nedir?

Elektronik sertifikalar ne tür yazılımlar ile kullanılabilir?

Sertifika İlkeleri ve Sertifika Uygulama Esasları Nedir?