15 Ocak 2004 tarih ve 5070 numaralı Elektronik İmza Kanunu elektronik imza konusunda temel yasal düzenlemedir. Bu kanun ile elektronik imzanın hukuki yapısı, elektronik sertifika hizmet sağlayıcılarının faaliyetleri ve elektronik imzanın kullanımına ilişkin bağlayıcı temel hususlar düzenlenmektedir. Kanun, düzenleyici kurum olarak Telekomünikasyon Kurumu'nu atamakta ve ikincil düzenleme yetkisini bu kuruma bırakmaktadır. Kanun yayımı tarihinden altı ay sonra (23 Temmuz 2004) yürürlüğe girmiş ve ikincil düzenlemeler için bir yıl süre (23 Ocak 2005) tanımıştır. Kanun

1. 5070 Sayılı Elektronik İmza Kanunu 15 Ocak 2004 tarih ve 5070 numaralı Elektronik İmza Kanunu elektronik imza konusunda temel yasal düzenlemedir. Bu kanun ile elektronik imzanın hukuki yapısı, elektronik sertifika hizmet sağlayıcılarının faaliyetleri ve elektronik imzanın kullanımına ilişkin bağlayıcı temel hususlar düzenlenmektedir.
   • 5728 Sayılı Kanun 08.02.2008 tarih ve 26781 sayılı kanunun, 5070 sayılı Elektronik İmza Kanununun değişen maddeleri listelenmiştir. Değişen maddeleri görmek için tıklayınız.

Yönetmelik

1. Elektronik İmza Kanununun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik Bu Yönetmeliğin amacı; elektronik imzanın hukuki ve teknik yönleri ile uygulanmasına ilişkin usul ve esasları düzenlemektir. Bu Yönetmelik; bildirim ve sertifikasyon süreçlerine, güvenli elektronik imza oluşturma ve doğrulama verileri ile araçlarına, elektronik sertifika hizmet sağlayıcısı, Kurum, nitelikli elektronik sertifika sahibi ve üçüncü kişilerin yükümlülüklerine, denetime, faaliyetin sona erme hallerine, zaman damgasına, yabancı elektronik sertifikalara, güvenliğe, teknik ve mali hususlara ilişkin usul ve esasları kapsar. Dökümanı pdf olarak indirmek için tıklayınız.
   • Elektronik İmza Kanununun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik Elektronik İmza Kanununun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik ile ilgili yapılan 17.10.2006 tarih ve 26322 sayılı Resmi Gazete'deki değişikliği kapsar. Dökümanı pdf olarak indirmek için tıklayınız.
   • Elektronik İmza Kanununun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik Elektronik İmza Kanununun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik ile ilgili yapılan 04.02.2006 tarih ve 26070 sayılı Resmi Gazete'deki değişikliği kapsar. Dökümanı pdf olarak indirmek için tıklayınız.
2. Sertifika Mali Sorumluluk Sigortası Yönetmeliği Bu Yönetmelik, sertifika mali sorumluluk sigortasının içeriğine ve bu sigorta ile ilgili branş, genel şartlar, tarife ve talimatlara ilişkin usûl ve esasları kapsar. Dökümanı Pdf olarak indirmek için tıklayınız.

Tebliğ

1. Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ Bu Tebliğin amacı, elektronik imzaya ilişkin süreçleri ve teknik kriterleri detaylı olarak belirlemektir. Bu Tebliğ; nitelikli elektronik sertifika başvurusu, sertifikanın oluşturulması, yayımlanması, yenilenmesi, iptali ve arşivleme süreçleri dahil olmak üzere ESHS'nin işleyişine, imza oluşturma ve doğrulama verilerine, sertifika ilkelerine ve sertifika uygulama esaslarına, imza oluşturma ve doğrulama araçlarına, ESHS'nin faaliyetleri için kullandığı sistem, cihaz ile fiziki güvenliğine, personeline, zaman damgasına ve hizmetlerine ilişkin teknik hususları kapsar. Dökümanı pdf olarak indirmek için tıklayınız.
   • Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ'de Değişiklik Yapılmasına Dair Tebliğ Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ ile ilgili yapılan 26.06.2008 tarih ve 26918 sayılı Resmi Gazete'deki değişikliği kapsar. Dökümanı indirmek için tıklayınız.
   • Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ'de Değişiklik Yapılmasına Dair Tebliğ Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ ile ilgili yapılan 20.06.2006 tarih ve 26204 sayılı Resmi Gazete'deki değişikliği kapsar. Dökümanı indirmek için tıklayınız.
   • Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ'de Değişiklik Yapılmasına Dair Tebliğ Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ ile ilgili yapılan 21.01.2006 tarih ve 26056 sayılı Resmi Gazete'deki değişikliği kapsar. Dökümanı indirmek için tıklayınız.
   • Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ'de Değişiklik Yapılmasına Dair Tebliğ Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ ile ilgili yapılan 18.06.2005 tarih ve 25849 sayılı Resmi Gazete'deki değişikliği kapsar. Dökümanı indirmek için tıklayınız.

Kurul Kararı

1. Nitelikli Elektronik Sertifika, SİL ve OCSP İstek/Cevap Mesajları Profilleri Rehberi'ne İlişkin Kurul Kararı ESHS'lerin yayınladıkları nitelikli elektronik sertifikaların birbiriyle uyumlu olması ve birlikte çalışabilirliğin sağlanmasına ilişkin olarak Elektronik İmza Kanununun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'te bir düzenleme bulunmaması nedeniyle söz konusu Yönetmeliğin 35 inci maddesi hükmü uyarınca; Ek'te yer alan "Nitelikli Elektronik Sertifika, SİL ve OCSP İstek/Cevap Profilleri" dokümanının onaylanması ve ESHS'lerin Kurul Kararı tarihinden itibaren dokuz ay içerisinde uygulamalarını "Nitelikli Elektronik Sertifika, SİL ve OCSP İstek/Cevap Mesajları Profilleri Rehberi"ne uygun hale getirerek bunu Kuruma yazılı olarak taahhüt etmeleri ile kararın Kurum internet sayfasında yayınlanarak kamuoyuna duyurulması hususuna oy birliği ile karar verilmiştir. Dökümanı pdf olarak indirmek için tıklayınız.
   • Ek: Nitelikli Elektronik Sertifika, SİL ve OCSP İstek/Cevap Mesajları Profilleri Rehberi 23 Ocak 2004 tarihli ve 25355 sayılı Resmi Gazete'de yayımlanan 5070 sayılı Elektronik İmza Kanunu ve buna bağlı olarak Telekomünikasyon Kurumunun hazırlamış olduğu ikincil düzenlemeler ile Elektronik Sertifika Hizmet Sağlayıcılarının (ESHS) kurulması ve işletilmesi için gerekli kurallar tanımlanmıştır. Bu kurallar ve atıfta bulundukları standartlar elektronik sertifika ve elektronik imzayla ilgili genel çerçeveyi çizmektedir. Dökümanı pdf olarak indirmek için tıklayınız.
2. Nitelikli Elektronik Sertifika, Zaman Damgası ve İlgili Hizmetlerin Ücretlerinin Belirlenmesine İlişkin Kurul Kararı Telekomünikasyon Kurulunun 20/12/2006 tarihli toplantısında, nitelikli elektronik sertifika, zaman damgası ve ilgili hizmet ücretlerinin alt ve üst sınırının Kurum tarafından belirlenmesi konusunun 2007 yılı sonrasına bırakılması ve Kurul Kararının Kurum internet sayfasında yayımlanarak kamuoyuna duyurulması hususuna oy birliği ile karar verilmiştir. Dökümanı pdf olarak indirmek için tıklayınız.
3. Güvenli Elektronik İmza Oluşturma ve Doğrulama Uygulamaları ile Güvenli Elektronik İmza Formatlarına Dair Usul ve Esaslar Hakkında Kurul Kararı Telekomünikasyon Kurulunun 01/06/2006 tarihli toplantısında, Güvenli Elektronik İmza Oluşturma ve Doğrulama Uygulamaları ile Güvenli Elektronik İmza Formatlarına ilişkin olarak, Elektronik İmza Kanununun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelikte bir düzenleme bulunmaması nedeniyle söz konusu yönetmeliğin 35 inci maddesi hükmü uyarınca "Güvenli Elektronik İmza Oluşturma ve Doğrulama Uygulamaları ile Güvenli Elektronik İmza Formatlarına Dair Usul ve Esaslar"ın belirlenmesine dair kararlar. Dökümanı pdf olarak indirmek için tıklayınız.

Sigorta Düzenlemeleri

1. Zorunlu Sertifika Mali Sorumluluk Sigortası Genel Şartları Bu sigorta ile; ulusal veya uluslararası düzeyde nitelikli elektronik sertifika, zaman damgası ve elektronik imzalarla ilgili hizmetleri sağlayan Elektronik Sertifika Hizmet Sağlayıcısının (ESHS) Elektronik îmza Kanunundan doğan yükümlülüklerini yerine getirmemesi sonucu oluşan, nitelikli elektronik sertifika sahibi kişi veya kuruluşların ve üçüncü şahısların uğrayacağı zararlara ilişkin sorumluluğu, sözleşmede belirlenen zorunlu sigorta limitlerine kadar teminat altına alınmıştır. Dökümanı Pdf olarak indirmek için tıklayınız.
2. Sertifika Mali Sorumluluk Sigortası Tarife ve Talimatı 23 Ocak 2004 tarihli ve 25355 sayılı Resmi Gazetede yayımlanan 5070 sayılı Elektronik İmza Kanunu ve 26 Ağustos 2004 tarihli Resmi Gazetede yayımlanan Sertifika Mali Sorumluluk Sigartası Yönetmeliğine göre yapılacak "Sertifika Mali Sorumluluk Sigortası" na uygulanacak tarife ve talimatı içerir. Dökümanı Pdf olarak indirmek için tıklayınız.

Kamu SM İle İlgili Düzenlemeler

1. 2004/21 Sayılı Başbakanlık Genelgesi 6 Eylül 2004 tarihnde yayınlanan ve 2004/21 numaralı Kamu Sertifikasyon Merkezi Oluşturulması konulu Başbakanlık Genelgesi ile kamu kurum ve kuruluşlarının elektronik imza kullanımı için yaralanacakları altyapının kurulması ve işletilmesi ile ilgili konulara açıklık getirilmektedir.
   
   Genelgeye göre tüm kamu kurum ve kuruluşlarının aynı kurumsal sertifikasyon yapısı altında toplanmasını hedefleyen, kamu kurum ve kuruluşlarına kurumsal sertifikaların oluşturulması ve sertifika yaşam çevriminin yönetilmesini sağlayacak Kamu Sertifikasyon Yapısı'nın kurulması ve işletilmesi görev ve sorumluluğu Türkiye Bilimsel ve Teknik Araştırma Kurumu'na (TÜBİTAK) bağlı Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsü Müdürlüğü'ne (UEKAE) verilmiştir.
2. 2006/20 Sayılı Başbakanlık Genelgesi 2004/21 nolu genelge Türk Silahlı Kuvvetleri, Emniyet Genel Müdürlüğü, MİT Müsteşarlığı, Jandarma Genel Komutanlığı, Sahil Güvenlik Komutanlığı ve Dışişleri Bakanlığı bu kapsam dışında tutulmuştur. 24 Temmuz 2006 tarihli ve 2006/20 sayılı genelge ile bu kurumlara Telekomünikasyon İletişim Başkanlığı da eklenmiştir.
3. 2006/13 Sayılı Başbakanlık Genelgesi 2006/13 sayılı genelge, kamu kurumlarının e-imza başvurularını ve başvuruların nasıl değerlendirileceğini düzenlemektedir. Buna göre, kurumların altyapılarının yeterliliği ve süreçlerinin e-imzaya uygunluğu Kamu SM tarafından incelenecek, kurumlardan gelen başvurular önceliklendirilerek bir iş planı yapılacak ve bu plan Kamu SM internet sayfalarından yayınlanacaktır. Kamu çalışanlarının nitelikli elektronik sertifikalarının TÜBİTAK UEKAE tarafından sağlanacak akıllı kart üzerinde teslim edilecektir. Dökümanı indirmek için tıklayınız.