BTK'nın E-İmza Alanındaki Rolü
Bilgi Teknolojileri ve İletişim Kurumu (BTK), Türkiye'de elektronik imza alanını düzenleyen ve denetleyen resmi kurumdur. 5070 Sayılı Elektronik İmza Kanunu çerçevesinde e-imza hizmeti sunabilmek için BTK'dan "Elektronik Sertifika Hizmet Sağlayıcısı" (ESHS) statüsü alınması zorunludur. Bu statü olmadan üretilen sertifikalar nitelikli sayılmaz ve hukuki geçerlilik taşımaz.
ESHS Statüsü Nedir?
Elektronik Sertifika Hizmet Sağlayıcısı (ESHS), BTK tarafından denetlenen ve belirli teknik, hukuki ve operasyonel gereksinimleri karşılaması zorunlu kuruluştur. ESHS'ler:
- Nitelikli elektronik sertifika düzenleyebilir.
- Sertifika İptal Listesi (CRL) yayınlamak zorundadır.
- BTK denetimine ve güvenlik standartlarına tabidir.
- Asgari teknik ve fiziksel güvenlik altyapısını sağlamalıdır (güvenli veri merkezi, HSM kullanımı vb.).
Ayyıldız E-İmza ve BTK Lisansı
Ayyıldız e-imza, BTK tarafından yetkilendirilmiş ESHS statüsündeki bir sertifika hizmet altyapısıyla hizmet vermektedir. Düzenlenen sertifikalar; 5070 Sayılı Kanun'a uygun nitelikli elektronik sertifika standardını karşılar ve tüm resmi sistemlerde (UYAP, GİB, SGK, e-Devlet vb.) kabul görür.
BTK Denetim Süreci
ESHS statüsündeki kuruluşlar BTK tarafından periyodik olarak denetlenir. Denetimler; teknik güvenlik, veri bütünlüğü, kimlik doğrulama süreçleri ve müşteri hizmetleri kalitesini kapsar. Denetim sonuçlarına göre yetki belgesi yenilenir veya askıya alınabilir.
Yetkili ESHS Listesini Nasıl Kontrol Ederim?
BTK'nın resmi web sitesinde (btk.gov.tr) güncel Güvenilir Hizmet Listesi (TSL — Trusted Service List) yayınlanmaktadır. Bu listede yer alan sağlayıcılardan alınan sertifikalar nitelikli sayılmaktadır. E-imza almadan önce sağlayıcınızın bu listede olup olmadığını kontrol etmenizi öneririz.