EBYS Uygulamaları

Elektronik Belge Yönetim Sistemi (EBYS), kurumsal dokümanların üretilmesi, dağıtılması, imzalanması, arşivlenmesi ve tasfiye edilmesi süreçlerini elektronik ortama taşıyan kapsamlı yazılımların genel adıdır.

2006/13 sayılı ve “Kamu Sertifikasyon Hizmetlerine İlişkin Usul ve Esaslar” konulu Başbakanlık Genelgesi gereğince; Kamu Sertifikasyon Merkezi'ne Nitelikli Elektronik Sertifika (NES) talebinde bulunan kamu kurumlarının elektronik imza ve/veya mobil imza uygulamalarının e-imza mevzuatında geçen uluslararası teknik standartlara uygunluğunun Kamu SM tarafından değerlendirmeye alınması zorunludur.

Kamu kurumlarının EBYS yazılımlarında yapılacak olan e-imza uyum değerlendirme çalışması, ilgili EBYS üzerinde çalışan elektronik imza mekanizmasının uluslararası standartlara uygunluğunun kontrolünden ibarettir.

İmza uygulamasının oluşturduğu imzalı dosyaların formatının ETSI TS 101 733 CAdES X-Long, ETSI TS 101 903 XAdES X-Long Type 1 veya ETSI TS 103 172 PAdES LT-Level olması önemle tavsiye edilmektedir.

EBYS yazılımlarının değerlendirilmesinde e-imza mevzuatında geçen ve aşağıda belirtilen standartlar referans alınmaktadır:

• CWA 14170: Security Requirements for Signature Creation Applications (İmza Oluşturma Uygulamaları için Güvenlik Gereksinimleri)
• CWA 14171: Procedures for Electronic Signature Verification (İmza Doğrulama için Prosedürler)
• ETSI TS 119 101: Policy and Security Requirements for Applications for Signature Creation and Signature Validation (İmza Oluşturma ve Doğrulama Uygulamaları için Politika ve Güvenlik Gereksinimleri)
• ETSI TS 101 733: CMS Advanced Electronic Signatures (CAdES)
• ETSI TS 101 903: XML Advanced Electronic Signatures (XAdES)
• ETSI TS 102 778: PDF Advanced Electronic Signatures (PAdES)
• ETSI TS 103 172: PAdES Baseline Profile

EBYS yazılımlarının aşağıda belirtilen bölümlerinin ilgili standartlara uygunluğu değerlendirilmektedir:

• Uygulamada oluşturulan elektronik imza formatları
• Uygulamada çalışan elektronik imza oluşturma mekanizması
• Uygulamada çalışan elektronik imza doğrulama mekanizması
• Uygulamada çalışan elektronik imza arşivleme mekanizması
• Uygulamanın imza atma ve doğrulama arayüzü

Kamu SM'den EBYS Uyum Değerlendirme hizmeti almak isteyen kurumlar Ön Hazırlık bölümünde belirtilen maddeleri tamamladıktan sonra başvuru işlemlerini gerçekleştirmelidir. Başvuru süreci hakkında detaylı bilgiye buradan ulaşılabilir.

İmza doğrulama test paketlerine aşağıdaki tablodan erişebilirsiniz.