Resmi Gazete’de yayımlanan “Türkiye Cumhuriyeti Kimlik Kartı Elektronik Kimlik Doğrulama Sistemi Yönetmeliği”ne nazaran, kimlik kartının elektronik imza aracı olarak kullanılmasında Elektronik İmza Kanunu kararları uygulanacak.
Kimlik kartının temassız yongasındaki bilgiler, ikili muahede yapılan ülkelerde seyahat dokümanı olarak kullanılabilecek.
Elektronik Kimlik Doğrulama Sistemi (EKDS) ile ilgili inceleme, kıymetlendirme ve müsaade süreçlerini gerçekleştirmek üzere Nüfus ve Vatandaşlık İşleri Genel Müdürü başkanlığında EKDS Kıymetlendirme Komitesi oluşturulacak.
Misyonlu elektronik sertifika hizmet sağlayıcısı (ESHS), İçişleri Bakanı’nın onayıyla belirlenerek Nüfus ve Vatandaşlık İşleri Genel Müdürlüğünün resmi internet sitesinden duyurulacak.
Görevlendirilen ESHS’nin sağlayacağı tüm anahtar ve sertifikaların müracaat, temin, dağıtım, teslim ve iptal süreçlerine ait usulü belirlemeye Genel Müdürlük yetkili olacak. Genel Müdürlük, hizmet alan, kimlik doğrulama hizmet sağlayıcılığı (KDHS) ve kart erişim aygıtı (KEC) üreticilerinden EKDS’ye ait her türlü bilgi ve belgeyi istemeye yetkili olacak.
– Onay verilen KDHS’ler kamuoyuna duyurulacak
KDHS olabilmek için kamu yahut özel hukuk hukukî bireylerinin, TS EN ISO/IEC 27001 Bilgi Güvenliği İdare Sistemi sertifikası sahibi olmaları, TSE tarafından EKDS ile ilgili yayımlanan standartlara uygunluğunu belgelemeleri ve KDHS’nin sorumluluk alanıyla ilgili EKDS’nin güvenliği ve idamesine dair alınacak idari ve teknik önlemleri kapsayan taahhütnameyi imzalama kaidelerini taşımaları mecburî olacak.
Kamu yahut özel hukuk hukuksal şahısları, KDHS olma talebini içeren başvurusunu Genel Müdürlüğün resmi internet sitesinde yayımlanan metotla Genel Müdürlüğe yapacak. Onay verilen KDHS’ler, Genel Müdürlüğün internet sitesinden kamuoyuna duyurulacak.
– Doğrulama bilgileri ülke hudutlarının dışına çıkarılamayacak
KDHS’ler, EKDS’ye ait imza oluşturma ve doğrulama dataları ile sertifikasını Türkiye Cumhuriyeti sonlarının dışına çıkaramayacak. KDHS’ye ilişkin imza oluşturma ve doğrulama datalarının geçerlilik mühleti 10 yılı aşamayacak.
Kimlik kartındaki bilgiler, kimlik doğrulama emelinin dışında kullanılamayacak. Biyometrik datalarla kimlik kartlarına ilişkin PIN yahut PUK bilgileri toplanamayacak, saklanamayacak ve paylaşılamayacak.
EKDS Kıymetlendirme Komitesinin belirlediği yetkiler dahilinde hizmet alanlar, 5490 ve 6698 sayılı kanunlarda belirtilen tarz ve temellere uymakla ve hizmet verdiği ilgili ünitelerin de bu asıllar dahilinde süreç yaptığını takip etmekle yükümlü olacak.
ESHS tarafından verilen anahtar, sertifika ve yetkiler, Bakanlığın müsaadesi olmadan devredilemeyecek.
AA
Bloomberg HT
