Resmi Gazete’de yayımlanan “Türkiye Cumhuriyeti Kimlik Kartı Elektronik Kimlik Doğrulama Sistemi Yönetmeliği”ne nazaran, kimlik kartının elektronik imza aracı olarak kullanılmasında Elektronik İmza Kanunu kararları uygulanacak.
Kimlik kartının temassız yongasındaki bilgiler, ikili mutabakat yapılan ülkelerde seyahat evrakı olarak kullanılabilecek.
Elektronik Kimlik Doğrulama Sistemi (EKDS) ile ilgili inceleme, kıymetlendirme ve müsaade süreçlerini gerçekleştirmek üzere Nüfus ve Vatandaşlık İşleri Genel Müdürü başkanlığında EKDS Kıymetlendirme Komitesi oluşturulacak.
Misyonlu elektronik sertifika hizmet sağlayıcısı (ESHS), İçişleri Bakanı’nın onayıyla belirlenerek Nüfus ve Vatandaşlık İşleri Genel Müdürlüğünün resmi internet sitesinden duyurulacak.
Görevlendirilen ESHS’nin sağlayacağı tüm anahtar ve sertifikaların müracaat, temin, dağıtım, teslim ve iptal süreçlerine ait prosedürü belirlemeye Genel Müdürlük yetkili olacak. Genel Müdürlük, hizmet alan, kimlik doğrulama hizmet sağlayıcılığı (KDHS) ve kart erişim aygıtı (KEC) üreticilerinden EKDS’ye ait her türlü bilgi ve belgeyi istemeye yetkili olacak.
– Onay verilen KDHS’ler kamuoyuna duyurulacak
KDHS olabilmek için kamu yahut özel hukuk hukukî şahıslarının, TS EN ISO/IEC 27001 Bilgi Güvenliği İdare Sistemi sertifikası sahibi olmaları, TSE tarafından EKDS ile ilgili yayımlanan standartlara uygunluğunu belgelemeleri ve KDHS’nin sorumluluk alanıyla ilgili EKDS’nin güvenliği ve idamesine dair alınacak idari ve teknik önlemleri kapsayan taahhütnameyi imzalama kaidelerini taşımaları mecburî olacak.
Kamu yahut özel hukuk hükmî bireyleri, KDHS olma talebini içeren başvurusunu Genel Müdürlüğün resmi internet sitesinde yayımlanan formülle Genel Müdürlüğe yapacak. Onay verilen KDHS’ler, Genel Müdürlüğün internet sitesinden kamuoyuna duyurulacak.
– Doğrulama dataları ülke sonlarının dışına çıkarılamayacak
KDHS’ler, EKDS’ye ait imza oluşturma ve doğrulama dataları ile sertifikasını Türkiye Cumhuriyeti sonlarının dışına çıkaramayacak. KDHS’ye ilişkin imza oluşturma ve doğrulama bilgilerinin geçerlilik mühleti 10 yılı aşamayacak.
Kimlik kartındaki bilgiler, kimlik doğrulama hedefinin dışında kullanılamayacak. Biyometrik bilgilerle kimlik kartlarına ilişkin PIN yahut PUK bilgileri toplanamayacak, saklanamayacak ve paylaşılamayacak.
EKDS Kıymetlendirme Kurulunun belirlediği yetkiler dahilinde hizmet alanlar, 5490 ve 6698 sayılı kanunlarda belirtilen yol ve temellere uymakla ve hizmet verdiği ilgili ünitelerin de bu temeller dahilinde süreç yaptığını takip etmekle yükümlü olacak.
ESHS tarafından verilen anahtar, sertifika ve yetkiler, Bakanlığın müsaadesi olmadan devredilemeyecek.
AA
Bloomberg HT