Resmi Gazete’de yayımlanan “Türkiye Cumhuriyeti Kimlik Kartı Elektronik Kimlik Doğrulama Sistemi Yönetmeliği”ne nazaran, kimlik kartının elektronik imza aracı olarak kullanılmasında Elektronik İmza Kanunu kararları uygulanacak.
Kimlik kartının temassız yongasındaki bilgiler, ikili mutabakat yapılan ülkelerde seyahat evrakı olarak kullanılabilecek.
Elektronik Kimlik Doğrulama Sistemi (EKDS) ile ilgili inceleme, kıymetlendirme ve müsaade süreçlerini gerçekleştirmek üzere Nüfus ve Vatandaşlık İşleri Genel Müdürü başkanlığında EKDS Kıymetlendirme Kurulu oluşturulacak.
Vazifeli elektronik sertifika hizmet sağlayıcısı (ESHS), İçişleri Bakanı’nın onayıyla belirlenerek Nüfus ve Vatandaşlık İşleri Genel Müdürlüğünün resmi internet sitesinden duyurulacak.
Görevlendirilen ESHS’nin sağlayacağı tüm anahtar ve sertifikaların müracaat, temin, dağıtım, teslim ve iptal süreçlerine ait yolu belirlemeye Genel Müdürlük yetkili olacak. Genel Müdürlük, hizmet alan, kimlik doğrulama hizmet sağlayıcılığı (KDHS) ve kart erişim aygıtı (KEC) üreticilerinden EKDS’ye ait her türlü bilgi ve belgeyi istemeye yetkili olacak.
ONAY VERİLEN KDHS’LER KAMUOYUNA DUYURULACAK
KDHS olabilmek için kamu yahut özel hukuk hukuksal şahıslarının, TS EN ISO/IEC 27001 Bilgi Güvenliği İdare Sistemi sertifikası sahibi olmaları, TSE tarafından EKDS ile ilgili yayımlanan standartlara uygunluğunu belgelemeleri ve KDHS’nin sorumluluk alanıyla ilgili EKDS’nin güvenliği ve idamesine dair alınacak idari ve teknik önlemleri kapsayan taahhütnameyi imzalama kurallarını taşımaları zarurî olacak.
Kamu yahut özel hukuk hukukî bireyleri, KDHS olma talebini içeren başvurusunu Genel Müdürlüğün resmi internet sitesinde yayımlanan sistemle Genel Müdürlüğe yapacak. Onay verilen KDHS’ler, Genel Müdürlüğün internet sitesinden kamuoyuna duyurulacak.
DOĞRULAMA BİLGİLERİ ÜLKE SONLARININ DIŞINA ÇIKARILAMAYACAK
KDHS’ler, EKDS’ye ait imza oluşturma ve doğrulama dataları ile sertifikasını Türkiye Cumhuriyeti sonlarının dışına çıkaramayacak. KDHS’ye ilişkin imza oluşturma ve doğrulama datalarının geçerlilik müddeti 10 yılı aşamayacak.
Kimlik kartındaki datalar, kimlik doğrulama gayesinin dışında kullanılamayacak. Biyometrik datalarla kimlik kartlarına ilişkin PIN yahut PUK bilgileri toplanamayacak, saklanamayacak ve paylaşılamayacak.
EKDS Kıymetlendirme Komitesinin belirlediği yetkiler dahilinde hizmet alanlar, 5490 ve 6698 sayılı kanunlarda belirtilen tarz ve asıllara uymakla ve hizmet verdiği ilgili ünitelerin de bu temeller dahilinde süreç yaptığını takip etmekle yükümlü olacak.
ESHS tarafından verilen anahtar, sertifika ve yetkiler, Bakanlığın müsaadesi olmadan devredilemeyecek.
KDHS’ler, her yıl mart ayı sonuna kadar Genel Müdürlüğe bir evvelki yıla ait rapor verecek.
Milliyet