Embed Size (px)
Citation preview
İSTANBUL MADEN ve METALLER
İHRACATÇI BİRLİKLERİ GENEL SEKRETERLİĞİ
E-İMZA & KEP-Kayıtlı Elektronik PostaSunumu
Bilgi ve Sorularınız için : İMMİB - Bilgi İşlem ŞubesiTel : 0.212.454 0082E-Mail : [email protected]
1
Konular :
- E-İmza Nedir ?
- Nitelikli Elektronik İmza Şartları Nelerdir ?
- E-İmza Nereden Alınır ?
- Zaman Damgası (Uzun Dönemli İmza)
- Elektronik İmza Türleri ve Formatları
- E-İmza ile Dosyalar Nasıl İmzalanır ?
- PDF Dosya Nedir ? Nasıl Oluşturulur ?
- PDF Dosyalara E-İmza Nasıl atılır ?
- KEP (Kayıtlı Elektronik Posta) Nedir ?
- KEP Hizmeti Nereden Alınır ?
- E-İmzalı Dosyalar KEP üzerinden Nasıl Gönderilir ?
- Sorular ve Cevaplar
E-İmza Nedir ?
Elektronik imza, elektronik ortamda bulunan bir belgeye eklenerek imzalayanın kim olduğunu belirlemeye yarayan veridir.
15.01.2004 Tarihli 5070 Sayılı Elektronik İmza Kanunu uyarınca e-imza, ıslak imza ile eşdeğerdedir.
E-imza bilgisayara USB olarak bağlanan ve fiziksel yapısı flash disk şeklinde olan, akıllı kart adı verilen cihazla ve bu cihaza takılı sim kartla kullanılır.
E-İmza Nedir ?
Elektronik imza, klasik imzaya tanınan işlevleri de kapsayan ve bir veri mesajında bulunan
veya ona eklenen ya da mesaj ile mantıksal bağlantısı kurulabilen, bireyin kimliğini tanıtan
ve bireyin, mesajın içeriğini onayladığını gösteren elektronik formattaki veridir.
5070 Sayılı Elektronik İmza Kanunu’nda elektronik imza, “Başka bir elektronik veriye eklenen
veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan
elektronik veri” şeklinde tarif edilmektedir (m.3/b).
Nitelikli E-İmza Şartları Nelerdir ?
Bir elektronik sertifikanın nitelikli olması için aşağıdaki nitelikleri taşıması gerekir:
•Sertifikanın nitelikli elektronik sertifika olduğuna dair bir ibare.•Sertifika hizmet sağlayıcısının kimlik bilgileri ve kurulduğu ülke adı.•İmza sahibinin teşhis edilebileceği kimlik bilgileri (Ad, Soyad ve T.C. kimlik No bilgileri)•Elektronik imza oluşturma verisine karşılık gelen imza doğrulama verisi (açık anahtar)•Sertifikanın geçerlilik süresinin başlangıç ve bitiş tarihleri (Kamu SM sertifikalarının geçerlilik süresi, sertifika üretildiği anda başlar, tam 3 yıl sonrabiter.)•Sertifikanın seri numarası•Sertifika sahibi diğer bir kişi adına hareket ediyorsa bu yetkisine ilişkin bilgi (Kamu SM sertifikaları için geçerli değildir.)•Sertifika sahibi talep ederse meslekî veya diğer kişisel bilgileri (Kamu SM sertifikaları için geçerli değildir.)•Varsa sertifikanın kullanım şartları ve kullanılacağı işlemlerdeki maddî sınırlamalara ilişkin bilgiler (Sertifikaların kullanım şartlarına ilişkin SertifikaUygulama Esasları belgesinin internet adresi her sertifika içerisine kodlanmıştır. Maddi sınır bilgisi, üçüncü tarafların isterlerse dikkate alabilecekleribir sınırlama olup, başvuru sahibi son kullanıcının talebine göre 0 TL, 1000 TL, 10000 TL, 50000 TL ya da sınırsız olabilmektedir. )•Sertifika hizmet sağlayıcısının sertifikada yer alan bilgileri doğrulayan güvenli elektronik imzası. (Her sertifika üzerinde Kamu ESHS imzasıbulunmaktadır.)
E-İmza Nereden Alınır ?
Nitelikli Elektronik İmza (NES):
BTK – Bilgi Teknolojileri ve İletişim Kurumu tarafından yetki verilen Elektronik İmza Sertifika Hizmet
Sağlayıcıları tarafından verilen imza. Nitelikli Elektronik İmza Sertifika Hizmet Sağlayıcıları listesine
aşağıdaki linkten ulaşabilirsiniz.
https://www.btk.gov.tr/tr-TR/Sayfalar/e-imza-Elektronik-Sertifika-Hizmet-Saglayicilari
Elektronik imzanız yoksa yukarıdaki linkte yer alan firmalar ile iletişime geçerek
gerekli prosedürü sağladıktan sonra E-İmzanızı alabilirsiniz.
E-İmza Hizmeti Veren Firmalar
Firma Web Sayfası
1 Elektronik Bilgi Güvenliği A.Ş.(E-Güven) https://www.e-guven.com
2 TUBİTAK-UEKAE (Kamu Sertifikasyon Merkezi) (*) http://www.kamusm.gov.tr
3 Türk Trust Bilgi, İletişim ve Bilişim Güvenliği Hizmetleri A.Ş. http://www.turktrust.com.tr
4 EBG Bilişim Teknolojileri ve Hizmetleri A.Ş.(E-Tuğra) http://www.e-tugra.com.tr
5 Emniyet Genel Müdürlüğü Sertifikasyon Merkezi (EGMSM) (*) http://www.egmsm.gov.tr
6 E-İmza Bilgi Güvenliği Hizmetleri A.Ş.(e-İmzaTR) http://www.e-imzatr.com
(*) – Sadece Emniyet Genel Müdürlüğü ve Kamu Kurumlarına sertifika veriyor.
Zaman Damgası Nedir ?
Zaman Damgası, elektronik verinin, üretildiği,
değiştirildiği, gönderildiği, alındığı ve/veya
kaydedildiği zamanın tespit edilmesi amacıyla,
elektronik sertifika hizmet sağlayıcısı tarafından
elektronik imzayla birlikte doğrulanan kayıttır.
Zaman damgası kullanılmadan atılan E-İmzalar
E-İmza kartının takılı olduğu cihazın
zamanını kullanılırlar.
Elektronik imzanın nitelikli elektronik imza olarak
kabul görmesi için mutlaka zaman damgalı olması
gerekir.
Zaman damgası sertifika hizmet sağlayıcılarından
temin edilmektedir ve ücretlidir.
Zaman damgası
kullanılarak atılan
elektronik imzalar
Zaman damgası
sunucularının tarih ve
saatini kullanır.
Zaman Damgası Yaklaşık Kontör Fiyatları
Zaman Damgası kullanılarak atılan her elektronik imzada, ESHS üzerinden satın aldığımız zaman
damgası kontörü paketinden düşüm yapılır. Kontör fiyatları ESHS servis sağlayıcısına göre farklılık
göstermekle birlikte bilgi amaçlı olarak aşağıda ortalama zaman damgası kontör fiyatları
bulunmaktadır. Zaman damgasının kullanılan elektronik imzanın alındığı ESHS den satın alınması
uygulamada kolaylık sağlayacaktır.
8
Elektronik İmza Türleri ve Formatları
1- Basit Elektronik İmza:
Basit elektronik imza bize sadece verinin bütünlüğünün korunduğunu göstermektedir. Basit
elektronik imzaya örnek olarak bilgisayar ekranına kalemle atılan imza veya el yazısıyla imzanın
tarayıcıdan geçirilerek elektronik belgelere eklenmesi gösterilebilir.
2. Gelişmiş Elektronik İmza:
Gelişmiş elektronik imza, genel olarak elektronik imza tanımından yola çıkılarak, bu tanıma çeşitli
unsurların eklenmesi suretiyle yapılmaktadır. Gelişmiş elektronik imza verinin bütünlüğünü
korumasının yanında imzalayanının kimlik tespitine de imkân sağlar.
«5070 sayılı Elektronik İmza Kanunu’nda gelişmiş elektronik imzaya yer verilmemiştir. Ancak Direktifte sayılan unsurlar Kanunun
4’üncü maddesinde sayılan güvenli elektronik imzanın unsurları arasında yer almaktadır.»
3. Güvenli Elektronik İmza:
Güvenli elektronik imza, gelişmiş elektronik imzanın unsurlarını içermekle birlikte nitelikli elektronik
sertifikaya dayanmakta ve güvenli imza oluşturma araçları ile oluşturulmuş imzadır. Direktifin 5’inci
maddesine göre bu unsurların varlığı halinde, üye ülkeler bu imzanın el yazısı ile imzaya
eşdeğerliğini ve yargılamada delil olarak kullanılmasını sağlayacaklardır.
«Elektronik İmza Kanununda “nitelikli elektronik imza” kavramı yerine “güvenli elektronik imza” kavramı tercih edilmiş, gelişmiş
elektronik imza güvenli elektronik imza ayrımına gidilmemiştir. Güvenli elektronik imzanın unsurları 4’üncü maddede sayılmıştır.»
5070 Sayılı E.İ.K. - MADDE 4. — Güvenli elektronik imza;
a) Münhasıran imza sahibine bağlı olan,
b) Sadece imza sahibinin tasarrufunda bulunan güvenli elektronik imza oluşturma aracı ile oluşturulan,
c) Nitelikli elektronik sertifikaya dayanarak imza sahibinin kimliğinin tespitini sağlayan,
d) İmzalanmış elektronik veride sonradan herhangi bir değişiklik yapılıp yapılmadığının tespitini sağlayan,
Elektronik imzadır
9
Elektronik İmza Türleri ve Formatları
4. Akredite Edilmiş Sertifika Hizmet Sağlayıcısı Tarafından Verilen İmza :
Elektronik sertifika hizmet sağlayıcıları açısından Avrupa Birliği Direktifinde akreditasyon sistemi
öngörülmüş olmasına rağmen hukukumuzda buna yer verilmemiştir. İhtiyari akreditasyon, bir sertifika
hizmet sağlayıcısı için özel hak ve yükümlülüklere bağlı olarak izin verilme usulüdür.
Elektronik İmza Tipleri :
1 – Anlık İmza :
Anlık imzalar, kullanım ömrü bir sonraki iptal bilgisinin yayınlanmasından daha kısa olan imza
tipidir. Örneğin; 4 saatte bir SİL yayınlanan senaryoda anlık imzaların ömrü bir kaç dakikadan
başlayıp 4 saate kadar uzayabilir.
2 – Kısa Ömürlü İmza :
Kısa ömürlü imzalar, imza ömrünün, imza sertifikasının kalan ömründen kısa olduğu imzadır. Kısa
ömürlü imzalar sertifika ömrü kadar ömre sahip olabilirler. Örneğin 3 yıla kadar. Kadar.
3 - Uzun Ömürlü Elektronik İmza :
Uzun ömürlü imzalar, ilk iki kategoriye girmeyen imza sertifikasının ve imza sertifikasını imzalayan
ESHS* sertifikasının geçerlilik süresi dolduktan sonra da doğrulanabilecek imza tipidir.* ESHS – Elektronik Sertifika Hizmet Sağlayıcı
4 – Zaman Damgası İçeren İmza :
Uzun dönemli imzadır, zaman damgası ile sertifika süresi geçerliliği dolduktan sonra da geçerli olan
İmza türüdür.
10
Elektronik İmza Formatları :
PAdES : (Portable Document Format Advanced Electronic Signature ) :PDF Gelişmiş Elektronik İmza demektir. Portable Document Format – Taşınabilir Belge biçimi dosyaları imzalamak için kullanılır.
XAdES : (eXtensible Markup Language Advanced Electronic Signature) :PDF Gelişmiş Elektronik İmza demektir. XML (Genişletilebilir İşaretleme Dili) dosyalarını imzalamak için kullanılır.
BES : (Basic Electronics Signature) :
Basit Elektronik İmza. Tüm imza formatlarında kullanılan en temel imza yöntemidir. Genellikle elektronik imza ile login kimlik
doğrulama yapılan işlemlerde. sadeİmzalamada kullanılan elektronik sertifika geçersiz hale geldiğinde bu format ile atılan imza
doğrulanamamaktadır kullanılmaktadır. BES ile oluşturulan imzalar ce imza sertifikası geçerlilik süresince doğrulanabildiğinden arşiv değeri taşıyan uzun dönemli imzalama işlemlerinde kullanılmamalıdır.
CAdES : (Cryptographic Message Syntax Advanced Electronic Signature) :
Kriptografik mesaj sözdizilimli Gelişmiş Elektronik İmza demektir. Her türlü dosya çeşidini imzalamak için kullanılabilmektedir. İmzalanacak dosya düz bir metin, resim veya müzik dosyası da olabilir.
ES-T : (Zaman Damgalı Elektronik İmza) :
BES imzanın üzerine Elektronik Sertifika Hizmet Sağlayıcısından alınan Zaman Damgası eklenmesi ile oluşturulan imzadır. Zaman
damgası kullanılması sebebi ile Sertifika süresi dolduktan sonra bile imzalayanın imzası, kimlik bilgileri ve veride herhangi bir
değişiklik yapılmadığı garanti altına alınarak süresiz doğrulanabilmektedir. Zaman damgası içeren imzaların atılabilmesi için sunucu
bağlantısı gereklidir. Bu imzalama yöntemi ile atılan imzada kullanılan sertifikanın geçerli olup olmadığı ile ilgili herhangi bir bilgi
bulunmadığından kritik uygulamalarda kullanılmaması gereklidir.
ES-XL : (Long Term Validation – Uzun Dönem Doğrulanabilir Elektronik İmza) :
Zaman damgalı imzanın üzerine imzalayan kişinin sertifikası ve zaman damgası sertifikasına ilişkin kök sertifikaların da dahil
edilerek tüm doğrulama verilerinin eklenmesi ile oluşturulan elektronik imzadır. Doğrulama verisini içerdiğinden ESHS sertifika
süresinin dolmasından sonra da doğrulanabilmektedir. İmzada kullanılan algoritma ve parametreler güvensiz hale gelene kadar doğrulama yapılabilir. Kurumlar genelde bu imza türünü kullanmaktadır.
ES-A : (Arşiv) :
Uzun Dönemli Doğrulanabilir imzaya (XL) eklemeler yapılarak oluşturulan ve arşiv amaçlı kullanılan elektronik imza formatıdır.
İmzada kullanılan kriptografik metodların zaman içerisinde geçerliliğini yitirmesi riskine karşılık, belirli periyodlarla (yılda bir, 5 yılda
bir vs) ES-XL üzerine eklemeler yapılır ve imzanın uzun sürelerce bütünlüğünün bozulmadan doğrulanabilmesi garanti altına alınır. EBYS sistemlerinde arşivleme önem arz ettiğinden bu imzalama türünün kullanılması tercih edilmelidir.
E-İmza ile Dosyalar Nasıl İmzalanır ?
E-İmza ile dosyaların imzalanması için, birkaç yol vardır.
1 - E-imzanın satın alındığı servis sağlayıcıya göre değişen imzalama
programları kullanılır.
2 – PDF dosya açılarak E-İmzanız bu PDF dosyasına tanıtılarak E-imza
kullanılır.
En yaygın kullanılan E-İmza programlarından bir tanesi Tübitak tarafından hazırlanan İmzager dir.
https://yazilim.kamusm.gov.tr/?q=tr/imzager
Imzager programını aşağıdaki linkten indirip, kurabilirsiniz.
İmzalama yapmadan önce seçilecek Dosya Tipi önemlidir :
PDF Dosyalarınızı imzalarken imza Dosya Tipinin PADES olmasına dikkat edilmesi gereklidir.
PADES türünde atılan imzalar geçerli ve doğrulanma garantisi yüksek olan imzalardır.
İmzager programının Seçenekler sekmesinde PADES imza dosya seçeneği yoksa,
Imzager programının kurulu olduğu dizinin altına itextpdf-5.5.13.jar dosyasının mutlaka
eklenmesi gerekmektedir. Dosyayı aşağıdaki linkten indirebilirsiniz.
http://central.maven.org/maven2/com/itextpdf/itextpdf/5.5.13/itextpdf-5.5.13.jar
Imzager ile Dosya imzalama örneği :
Öncelikle İmzager Programının Elektronik imzanızı tanıması gerekir.
Imzager E-İmzanızı otomatik tanır, tanımaz ise Kart yöneticisinden E-İmzanızı tanıtabilirsiniz.
İmzager ile Dosya imzalama örneği :
İmzalanacak PDF dosya seçilir.
E-imzanızın PIN kodu girilerek imzalama işlemi tamamlanır.
İmzager ile Dosya imzalama örneği :
İmzalanan dosya uzantısına signed ibaresi eklenir.
İmzager ile Dosya imzalama örneği :
PDF Dosya Nedir ? Nasıl Oluşturulur ?
Uzun zamandan beri çok sayıda farklı belgenin oluşturulmasını ve
korunmasını sağlayan dosya biçimlerinden birisi de PDF ‘dir.
PDF İngilizce Portable Document Format yani taşınabilir belge
biçimi demektir.
PDF dosyalarının en önemli avantajlarından biri orijinal dokümanda
kullanılan tüm yazı karakterlerini, vektörel objeleri ve
resimleri olduğu gibi muhafaza ederek PDF içine aktarmasıdır.
Diğer bir özelliği de orijinal dokümanın kapladığı MB alanından çok
daha az yer kaplamasıdır.
PDF Dosyalar,
- Tarayıcıdan evraklar taratılarak,
- Office Programları Kullanılarak, Farklı Kaydet seçeneği ile PDF
olarak kaydedilerek,
- Adobe Acrobat Reader adı verilen program kullanılarak
oluşturulur.
- PDF Dosyayı PDF üzerinden imzalayabilmek için
bilgisayarınızda Adobe Acrobat Pro DC yazılımının yüklü
olması gereklidir. Programı aşağıdaki linkten satın alabilirsiniz.
https://acrobat.adobe.com/tr/tr/free-trial-download.html
PDF Dosyalara E-İmza Nasıl atılır ?
PDF yazılımı üzerinden E-İmza yapılabilmesi için ilk önce mevcut E-İmzanızın PDF
Programına (Adobe Acrobat Reader DC) tanımlanması gerekir. Bu işlem bir kere yapıldıktan
sonra imzalanacak her evrak için tekrar edilmesine gerek yoktur.
E-İmza Tanımlaması Nasıl Yapılır ?
Öncelikle E-İmza USB cihazınız
bilgisayarınıza takılır.
Daha sonra,
E-İmza yapılacak dosyayı PDF
yazılımı ile açtıktan sonra,
Menüden
Düzenle
Tercihler sekmesi seçilir,
PDF Dosyalara E-İmza Nasıl atılır ?
E-İmza Tanımlaması Nasıl Yapılır ?
Gelen Ekranda,
İmzalar,
Kimlikler & Güvenilir Sertifikalar
Sekmesi seçilir,
PDF Dosyalara E-İmza Nasıl atılır ?
E-İmza Tanımlaması
Nasıl Yapılır ?
Eğer E-İmzanız PDF
programı tarafından
tanınıyorsa,
Kimlikler & Sertifikalar
bölümünde
E-İmzanızı görebilirsiniz.
E-İmzanız tanımlanmış
demektir.
Eğer burada imzanız yok ise
Kimlik Ekle sekmesinden
E-İmzanızı tanıtabilirsiniz.
PDF Dosyalara E-İmza Nasıl atılır ?
E-İmzanızın tanımlaması hazır ise,
Araçlar,
Sertifikalar,
Kısmı seçilir,
PDF Dosyalara E-İmza Nasıl atılır ?
E-İmzanızın tanımlaması hazır ise,
Araçlar,
Sertifikalar,
Kısmı seçilir,
Dijital olarak imzala,
Seçeneği ile imzalama
İşlemi yapılır.
PDF Dosyalara E-İmza Nasıl atılır ?
İmzanın atılacağı alan PDF üzerinde seçilir.
Tanımlı e-imzanız seçilir. İmzanızın Pin kodu girilerek imzalama işlemi tamamlanır.
12
3
4
PDF Dosyalara E-İmza Nasıl atılır ?
E-imzanız üzerine gelerek imzanızın geçerliliğini ve sertifikanızı görüntüleyebilirsiniz.
PDF Dosyalara E-İmza atma işlemi bu şekilde tamamlanmış olur.
KEP – (Kayıtlı Elektronik Posta Nedir ?
KEP resmi yazışmaların elektronik ortamda mevzuata uygun,
uluslararası standartlarda ve teknik olarak güvenli bir şekilde
yapılmasına imkan sağlayan bir sistemdir.
Kullanıcılara genel e-posta hizmetlerine ilave olarak
- E-postaların ilgili kişiye gönderilip gönderilmediği,
- Gönderilmişse ulaşıp ulaşmadığı
- Gönderilen e-postaya erişilip erişilmediği,
- E-postanın iletilme zamanını tespit edecek,
- İçeriğin değişmediğini garanti edecek,
- Hukuken geçerli delil seti oluşturacak şekilde muhafaza
edecek sistemdir.
KEP Sistemine sadece Elektronik İmza ile giriş Yapılabilir !
KEP – Hizmeti Nereden Alınır ?
BTK – Bilgi Teknolojileri ve İletişim Kurumu tarafından yetki verilen Kayıtlı Elektronik Posta hizmeti vermeye yetkili hizmet sağlayıcıları tarafından verilen e-posta adresi.
Kayıtlı Elektronik Posta Hizmet Sağlayıcıları listesine aşağıdaki linkten ulaşabilirsiniz.
https://www.btk.gov.tr/tr-TR/Sayfalar/KEP-Kayitli-Elektronik-Posta-Hizmet-Saglayicilar
KEP Adresiniz yoksa yukarıdaki linkte yer alan firmalar ile iletişime geçerek gerekli prosedürü sağladıktan sonra KEP adresinizi alabilirsiniz.
Kep Hizmet Sağlayıcıları KEP Tanımı Web Sayfası
Posta ve Telgraf TeşkilatıA.Ş. hs01.kep.tr http://www.ptt.gov.tr
TNB Kayıtlı Elektronik Posta Hizmet Sağlayıcılığı ve Ticaret A.Ş hs02.kep.tr http://www.tnbkep.com.tr/
TÜRKKEP KayıtlıElektronik Posta Hizmet Sağlayıcılığıve Ticaret A.Ş. hs03.kep.tr http://www.turkkep.com.tr/
INTERTECH Bilgi İşlem ve Pazarlama Ticaret A.Ş. hs04.kep.tr https://www.inter-kep.com.tr
EFINANS Elektronik Ticaret Ve Bilişim Hizmetleri A.Ş. hs05.kep.tr http://www.efinans.com.tr/tr/urun-ve-hizmetler/KEP
KEPKUR Yazılım Bilişim Kayıtlı Elektronik Posta Hizmetleri A.Ş. hs06.kep.tr https://www.kepkur.com.tr
F.I.T. Bilgi İşlem Sistemleri Servisleri Sanayi ye Ticaret A.Ş. hs07.kep.tr www.fitsolutions.com.tr
Mikro Yazılımevi Yazılım Hizmetleri Bilgisayar Sanayi ve Ticaret A.Ş. hs08.kep.tr http://www.mikrokep.com.tr
E-İmzalı Dosyalar KEP Üzerinden Nasıl Gönderilir ?
KEP Hesabı üzerinden Elektronik İmzalı dosya gönderimi yapmak için aşağıdaki adımlar tamamlanmalıdır.
1 – Elektronik İmzalı Dosya yada Dosyalarınızı oluşturunuz.2 – KEP Hizmeti almış olduğunuz hizmet sağlayıcının KEP adresine giriş yapınız.3 – KEP gönderimi yapacağınız kurumun KEP adresini giriniz.4 – E-İmzalı dosyalarınızı KEP sistemine ekleyerek gönder butonuna basarak E-Posta gönderimi tamamlanır.
Örnek olarak PTT KEP Hesabı üzerinden gönderim yapılmıştır, KEP hizmet sağlayıcılarının,Gönderim şekli ve ekranları farklı olabilir.
E-İmzalı Dosyalar KEP Üzerinden Nasıl Gönderilir ?
E-İmzalı Dosyalar KEP Üzerinden Nasıl Gönderilir ?
E-İmzalı Dosyalar KEP Üzerinden Nasıl Gönderilir ?
Elektronik İmzamızı kullanarak KEP hesabımıza giriş yapıyoruz.
E-İmzalı Dosyalar KEP Üzerinden Nasıl Gönderilir ?
KEP Hesabımıza elektronik imza ile giriş yaptıktan sonra ileti oluştur seçeneği ile yeni bir ileti oluşturuyoruz.
E-İmzalı Dosyalar KEP Üzerinden Nasıl Gönderilir ?
KEP üzerinden göndereceğimiz iletiyi seçip, elektronik imzalı dosyamızı/Dosyalarımızı bu iletiye ek yapıyoruz ve gönderim işlemini tamamlıyoruz.
Elektronik İmzalı Dosyalar Nasıl Doğrulanır ?
Elektronik İmzalı bir evrakın doğrulamasının mutlaka yapılması gereklidir. Doğrulama ile imzanın geçerli olup olmadığı, imzalayanın kimlik ve sertifika bilgileri ve en önemlisi elektronik imzanın gerçek bir imza olduğu doğrulanır.
Elektronik imzaların doğrulanması için birçok yöntem mevcuttur.
1 – Kurumunuzun kullanmış olduğu EBYS sistemine yapılan entegrasyon ile doğrulama.2 – ESHS – Elektronik Sertifika Hizmet Sağlayıcılarının üretmiş olduğu 3.parti programlarla yapılan doğrulama.3 – PDF yazılımları üzerinden yapılan doğrulama.4 – İnternet üzerinden satılan yada ücretsiz olarak indirilebilen doğrulama programları ile yapılan doğrulama.
Kamusm – İmzager Programı ile doğrulama.
İmzager programı açıldıktan sonra, elektronik imzalı dosya üzerine gelindiğinde program tarafından otomatik doğrulama yapılır. Doğrulama ekranından elektronik imzaya ilişkin her türlü bilgiye ulaşılabilir.
35
Doğrulama Ekranında Zaman Damgası
Kamusm – İmzager Programı ile doğrulama.
Doğrulama detayları
Doğrulama Ekranında Sertifika Bilgileri
36
PDF – Üzerinden Doğrulama :
Elektronik İmzalı PDF dosyası PDF programı üzerinden ile açılarak yapılır. PDF programı otomatik olarak imza geçerliliğini kontrol eder. Elektronik imzanın detayları ve sertifika bilgilerine işaretine tıklayarak erişebilirsiniz ve buradan da manuel olarak doğrulama yapabilirsiniz.
Önemli Noktalar :
1 – PTT KEP Üzerinden 25 MB dan fazla boyutlu dosya ek olarak gönderilememektedir.2 - KEP Üzerinden dosya gönderimini elektronik imza ile yapabilirsiniz.3 – Elektronik imzalı evrakları hazırlayan kişi (Firma İmza Yetkilisi) ile KEP gönderimini yapan kişi farklı kişi olabilir.4 - Elektronik imzalı dosyalar üzerinde değişiklik yapıldığında elektronik imza geçersiz olur.5 – Bazı KEP sistemleri içerisinde aynı anda evraka elektronik imza yapan ve gönderen yazılımlar bulunmaktadır.
Teşekkürler
«Bilgi Payaştıkça Çoğalır»
38
Sunumda Kullanılan Kısaltmalar ve Açıklamaları :
PDF -Portable Document Format; Taşınabilir Belge Biçimi
KEP – Kayıtlı Elektronik Posta
EİK – 5070 Sayılı Elektronik İmza Kanunu
EBYS – Elektronik Belge Yönetim Sistemi
NES – Nitelikli Elektronik Sertifika
BTK – Bilgi Teknolojileri ve İletişim Kurumu
ESHS – Elektronik Sertifika Hizmet Sağlayıcıları
USB - Universal Serial Bus – Flash Bellek Yuvası
KamuSM – Tübitak Kamu Sertifikasyon Merkezi
İMZAGER – Kamu Sertifikasyon Merkezi Elektronik İmza Programı
ETSI - Avrupa Telekomünikasyon Standartlar Komitesi (EuropeanTelecommunications Standard Institute)
