Page 58 - bilgem-teknoloji-dergisi-6
P. 58

Ersin GÜLAÇTI                Elektronik İmza: E-İmza Standartları ve İlgili Mevzuat

           •  2004/21 Sayılı Başbakanlık Genelgesi (06.09.2004) Kamu  sayılı direktifine uyumlu olarak hazırlanmıştır. Bu direktif AB        3. 2000/709/EC sayılı Üye Ülkelerin    •  E-devlet çalışmalarında uluslararası  planına göre standartların düzenlenmesi
          Sertifikasyon Merkezi kurulması ile ilgilidir.             üyesi ülkelerin e-imza kanunları için rehber niteliğindedir ve         Güvenli Elektronik İmza Oluşturma Aracı  e-imzaların karşılıklı tanınması    4 yıl sürecektir. Avrupa Komisyonu’nun
                                                                     ilgili ülke kanunları bu direktife uyumludur. Direktifin genel         Uyumluluk Testleri için Sorumlu Kuruluş                                      konuyla ilgili düzenlemelerine
           •  2006/13 Sayılı Başbakanlık Genelgesi (19.04.2006) Kamu  hedefi, e-imzanın serbest piyasa koşullarında gelişmesinin            Atamalarıyla ilgili direktif            •  Avrupa çapında bir e-imza geçerleme  http://ec.europa.eu/information_society/
          Sertifikasyon Hizmetlerine İlişkin Usul ve Esaslar ile ilgilidir.  önünü açmak ve yaygın kullanımını sağlamaktır. Elektronik                                             hizmetinin yapılabilirliğinin araştırılması  policy/esignature/index_en.htm
                                                                                                                                             Avrupa Birliği Kasım 2008’de E-imza
           Bu iki genelgenin temel konusu olan Kamu Sertifikasyon    imza kanunumuz ve ikincil mevzuat ağırlıklı olarak AB direktifi        Eylem Planı yayınlamıştır. Bu eylem     •  Avrupa çapında e-kimliklerin devlet  adresinden erişilebilir.
          Merkezi yazı dizimizin 6ncı bölümünde ele alınacaktır.     ve ilgili Avrupa standartlarına (ETSI, CWA vb.) uyumlu                                                        hizmetlerinde karşılıklı çalışabilirliğinin
                                                                     hazırlanmıştır.                                                        planının temel hedefleri şöyle sıralanabilir:  araştırılması                  4. E-İmza Standartları
           Bütün bu düzenlemeler ile ilgili güncel bilgilere                                                                                 •  2003/511/EC Direktifinde yer alan
          www.btk.gov.tr/eimza/eimza_mevzuat.htm web sayfasından      Avrupa Birliğinde e-imzanın yaygınlaşması ve ülkeler arasında         standartların güncellenmesi             •  Avrupa Komisyonu’nun iç işleyişinde  E-imza ile ilgili başlıca standartlar Tablo
          erişilebilir. Düzenlemelerin ilk yayınından sonra meydan gelen  kullanılması için yürütülen çalışmalar aşağıdaki düzenlemeleri                                           e-imza hizmetlerinin kullanması       1’de verilmiştir. Tabloda hukuki durumu
          değişiklikler de bu sayfada görülebilir. Ayrıca            üretmiştir:                                                             •  E-imza standartlarının akılcı hale                                       gösteren sütun standardın kullanım
          http://www.kamusm.gov.tr/tr/BilgiDeposu/Mevzuat/ adresinde  1. 1999/93/EC sayılı Elektronik İmza Direktifi                        getirilmesi (M/460 belgesi)             Bu hedeflerden M/460 belgesi         nedenini açıklamaktadır.
          de mevzuat bilgisi bulunmaktadır.                                                                                                                                        22.12.2009 tarihinde yayınlanmış ve e-  Avrupa ve Türkiye için geçerli e-imza
                                                                      2. 2003/511/EC sayılı Elektronik İmza ile İlgili Genel Kabul           •  Güvenilir nitelikli sertifika hizmet  imza ile ilgili Avrupa standartlarını
           5070 Sayılı Elektronik İmza Kanunu, ağırlıklı olarak Avrupa  Görmüş Standartlara ilişkin direktif (CWA 14167-1, 14167-2,         sağlayıcıları listesi oluşturulması    oluşturan CEN, CENELEC ve ETSI        standartlarının genel görünümü şekil 1’de
          Parlamentosu ve Konseyinin 13.12.1999 tarihli ve 1999/93/EC  14169)                                                                                                      kurumlarının 4 ay içinde standartların  görüldüğü gibidir.
                                                                                                                                             •  E-imza uygulama rehberlerinin      düzenlenmesi için bir plan sunması
                                                    Tablo 1.  E-İmza ile ilgili standartlar                                                 hazırlanması                           istenmiştir. Nisan 2010’da sunulan çalışma


























































                                                                                                                                                                       Şekil 1.  Avrupa ve Türkiye için geçerli e-imza standartlarının genel görünümü.


                                                                 56                                    Sayı 06   Mayıs-Ağustos 2011         http://www.bilgem.tubitak.gov.tr/                      57
                                                                                                            ·
   53   54   55   56   57   58   59   60   61   62   63