====== EBYS Uygulamaları ====== Elektronik Belge Yönetim Sistemi (EBYS), kurumsal dokümanların üretilmesi, dağıtılması, imzalanması, arşivlenmesi ve tasfiye edilmesi süreçlerini elektronik ortama taşıyan kapsamlı yazılımların genel adıdır. ===== Amaç ===== 2006/13 sayılı ve "Kamu Sertifikasyon Hizmetlerine İlişkin Usul ve Esaslar" konulu Başbakanlık Genelgesi gereğince; Kamu Sertifikasyon Merkezi'ne Nitelikli Elektronik Sertifika (NES) talebinde bulunan kamu kurumlarının elektronik imza ve/veya mobil imza uygulamalarının e-imza mevzuatında geçen uluslararası teknik standartlara uygunluğunun Kamu SM tarafından değerlendirmeye alınması zorunludur. ===== Kapsam ===== Kamu kurumlarının EBYS yazılımlarında yapılacak olan e-imza uyum değerlendirme çalışması, ilgili EBYS üzerinde çalışan elektronik imza mekanizmasının uluslararası standartlara uygunluğunun kontrolünden ibarettir. İmza uygulamasının oluşturduğu imzalı dosyaların formatının [[ https://www.etsi.org/deliver/etsi_ts/101700_101799/101733/01.08.01_60/ts_101733v010801p.pdf|ETSI TS 101 733]] [[CAdES X-Long]], [[ https://www.etsi.org/deliver/etsi_ts/101900_101999/101903/01.04.02_60/ts_101903v010402p.pdf |ETSI TS 101 903]] [[XAdES X-Long | XAdES X-Long Type 1]] veya [[ http://www.etsi.org/deliver/etsi_ts/103100_103199/103172/02.01.01_60/ts_103172v020101p.pdf|ETSI TS 103 172]] [[PAdES LT-Type|PAdES LT-Level]] olması önemle tavsiye edilmektedir. EBYS yazılımlarının değerlendirilmesinde e-imza mevzuatında geçen ve aşağıda belirtilen standartlar referans alınmaktadır: * **CWA 14170:** Security Requirements for Signature Creation Applications (İmza Oluşturma Uygulamaları için Güvenlik Gereksinimleri) * **CWA 14171:** Procedures for Electronic Signature Verification (İmza Doğrulama için Prosedürler) * **ETSI TS 119 101:** Policy and Security Requirements for Applications for Signature Creation and Signature Validation (İmza Oluşturma ve Doğrulama Uygulamaları için Politika ve Güvenlik Gereksinimleri) * **ETSI TS 101 733:** CMS Advanced Electronic Signatures (CAdES) * **ETSI TS 101 903:** XML Advanced Electronic Signatures (XAdES) * **ETSI TS 102 778:** PDF Advanced Electronic Signatures (PAdES) * **ETSI TS 103 172:** PAdES Baseline Profile EBYS yazılımlarının aşağıda belirtilen bölümlerinin ilgili standartlara uygunluğu değerlendirilmektedir: * Uygulamada oluşturulan elektronik imza formatları * Uygulamada çalışan elektronik imza oluşturma mekanizması * Uygulamada çalışan elektronik imza doğrulama mekanizması * Uygulamada çalışan elektronik imza arşivleme mekanizması * Uygulamanın imza atma ve doğrulama arayüzü ===== Başvuru ===== Kamu SM'den EBYS Uyum Değerlendirme hizmeti almak isteyen kurumlar [[On Hazirlik | Ön Hazırlık]] bölümünde belirtilen maddeleri tamamladıktan sonra başvuru işlemlerini gerçekleştirmelidir. Başvuru süreci hakkında detaylı bilgiye [[https://kamusm.bilgem.tubitak.gov.tr/hizmetler/e-imza_uyum_denetimi/ |buradan]] ulaşılabilir. ===== Test Paketleri ===== ==== İmza Doğrulama ==== İmza doğrulama test paketlerine aşağıdaki tablodan erişebilirsiniz. ^** İmza Formatı **^** İmza Tipi ** ^ |**CAdES** | [[Cades_X-long#Prosedür| CAdES-X Long Prosedürü]]| |:::| [[CAdes-a#Prosedür | CAdES-A Prosedürü]]| |**XAdES** |[[Xades_X-long#Prosedür| XAdES-X Long Prosedürü]]| | :::| [[XAdes-a#Prosedür| XAdES-A Prosedürü]]| |**PAdES** |[[Pades_lt-type#Prosedür| PAdES LT-Level Prosedürü]]| |::: | [[PAdes_lta-type#Prosedür| PAdES LTA-Level Prosedürü]]|