e-Yazışma Paketi (EYP), elektronik ortamda yürütülen kurumlar arası resmi yazışmalarda kullanılmak üzere tasarlanmış OPC temelli bir paket yapısıdır. EYP ile resmi yazıların bilgi ve bileşenleri belirli kurallar bütününde tek bir elektronik dosya haline getirilmektedir. Bu paket yapısı sayesinde resmi yazılarda bulunan üst yazı ve ekler tek seferde bir bütün halinde imzalanabilmektedir. Türkiye Cumhuriyeti Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından 28 Ağustos 2020 tarihinde yayınlanan “EYP 2.0 e-Yazışma Teknik Rehberi” ile e-Yazışma Paketinin mevcut veri yapısında güncellemeler yapılmış ve elektronik mührün kullanımı teknik açıdan mümkün hale getirilmiştir.

EYP birbiriyle mantıksal açıdan bağlı olan belgeler ve paket yapısı ile ilgili bileşenlerden oluşmaktadır. Aşağıdaki tabloda EYP bileşenleri listelenmiştir.

Z: Zorunlu - Paket içinde bulunması zorunludur.

O: Opsiyonel - Paket içinde bulunması opsiyoneldir.

EYP’de Elektronik İmza ve Elektronik Mühür bulunması zorunlu iken Paraf Elektronik İmzanın kullanımı opsiyoneldir. Paraf Elektronik İmza ve Elektronik İmza için P4 CAdES X-Long imza formatı; Elektronik Mühür için P4 CAdES-A imza formatı kullanılmaktadır.

EYP'de kullanılan Paraf Elektronik İmza, Elektronik İmza ve Elektronik Mühür oluşturulmadan önce Sertifika Kontrolü ve Zaman Damgası doğrulama işlemleri yapılmalıdır. Nihai Üstveri bileşeninde bulunan “Tarih” alanının en son oluşturulan Elektronik İmzanın zaman damgası bilgisi ile aynı olması beklenir. Bu bileşende bulunan “Belge İmzalar” alanında ise tüm imzacılara ilişkin bilgiler yer almalıdır.

Paraf Elektronik İmza: EYP içerisinde yer alan Paraf Özeti bileşeninde bulunan “ParafOzeti.xml” dosyasının Nitelikli Elektronik Sertifika kullanılarak imzalanmasıyla oluşturulur. Yalnızca elektronik imza ile yapılan paraflama işlemlerinde kullanılır. “ParafOzeti.xml” içinde Üst Yazı, Üstveri ve varsa Ek bileşenlerinin özeti bulunmaktadır. Paraf Elektronik İmza bileşeni, seri veya paralel imzacı içerebilir. Aşağıdaki tabloda Paraf Elektronik İmzaya dahil olan ve olmayan bileşenler gösterilmektedir.

Elektronik İmza: EYP içerisindeki Paket Özeti bileşeninde bulunan “PaketOzeti.xml” dosyasının kurum yetkilisi veya yetkilileri tarafından Nitelikli Elektronik Sertifika kullanılarak imzalanmasıyla oluşturulur. “PaketOzeti.xml” içinde; Üst Yazı, Üstveri varsa Ek, Paraf Özeti ve Paraf Elektronik İmza bileşenlerinin özeti bulunmaktadır. Elektronik İmza bileşeni, seri veya paralel imzacı içerebilir. Aşağıdaki tabloda Elektronik İmzaya dahil olan ve olmayan bileşenler gösterilmektedir.

Elektronik Mühür: EYP’yi oluşturan kurumun kimliğinin doğrulanması amacıyla 2017/21 sayılı Başbakanlık Genelgesi kapsamında Kamu SM tarafından kamu kurum ve kuruluşları adına üretilen Elektronik Mühür Sertifikası kullanılarak Nihai Özet bileşeninde bulunan “NihaiOzet.xml” dosyasının imzalanmasıyla oluşturulur. “NihaiOzet.xml” içinde; Üst Yazı, Üstveri, Core, Paket Özeti, Elektronik İmza, Nihai Üstveri ve varsa Ek, Paraf Özeti ve Paraf Elektronik İmza bileşenlerinin özeti bulunmaktadır. Seri veya paralel Elektronik Mühür oluşturulamaz. Aşağıdaki tabloda Elektronik Mühre dahil olan ve olmayan bileşenler gösterilmektedir.

Bu bölüm, EYP dosyalarının çeşitli standartlara uygunluğunun test edilmesi amacıyla oluşturulmuştur. EYP 2.0 yapısal özellikleri için “EYP 2.0 e-Yazışma Teknik Rehberi”; paket içerisindeki imzalar için CAdES imza tipinin tanımlandığı ETSI TS 101 733 standardı ve Bilgi Teknolojileri ve İletişim Kurumu tarafından yayımlanan Elektronik İmza Kullanım Profilleri Rehberi’nde yer alan “Uzun Dönemli ve ÇİSDuP Kontrollü Güvenli Elektronik İmza Politikaları (Profil P4)'na uyulması gerekmektedir. Bu kapsamda Paraf Elektronik İmza, Elektronik İmza, Elektronik Mühür ve paket yapısına ait kontroller prosedür tablosunda belirtilmiştir. Ek olarak, EYP arşivleme yapısı bölüm sonunda kısaca açıklanmıştır.

EYP P4 Test Paketine buradan erişebilirsiniz.

Test Kök sertifikalarına buradan erişebilirsiniz.

Aşağıdaki tabloda testlerde kullanılacak EYP dosyalarının isimleri ve özellikleri verilmektedir. Prosedürdeki paketler “EYP 2.0 e-Yazışma Teknik Rehberi”’ne uygun olarak hazırlanmış olup EYP dosyaları yalnızca Elektronik İmza veya Elektronik Mühür bileşenlerindeki elektronik imzaya ilişkin senaryoları kapsayacak şekilde oluşturulmuştur. Opsiyonel bir bileşen olan Paraf Elektronik İmza, yalnızca bu bileşene özgü senaryolarda bulunmaktadır.

Z: Zorunlu - Belirtilen maddenin sağlanması zorunludur. Maddenin sağlanmaması durumunda EYP değerlendirmesi olumsuz sonuçlanacaktır.

O: Opsiyonel - Belirtilen maddenin sağlanması isteğe bağlıdır. Maddenin sağlanmaması durumunda EYP değerlendirmesi olumsuz sonuçlanmaz.

* Maddi limit bilgisi olan sertifika ile oluşturulmuş imzalı dosya doğrulanırken aşağıdaki yöntemlerden biri seçilmelidir:

• İmza GEÇERSİZ mesajı ekrandan verilmelidir. Hatanın açıklaması kullanıcıya bildirilmelidir.
• Sertifikada bulunan maddi limit ile belgenin maddi içeriği karşılaştırılır ve sertifika limitinin yeterli olması durumunda imza GEÇERLİ mesajı ekrandan verilmelidir.
• Maddi limit karşılaştırılması yapılmadığı durumda imza GEÇERLİ mesajı ve sertifikada maddi limit alanının olduğuna dair uyarı ekrandan verilmelidir.

EYP uygulamalarında arşivleme için ilgili altyapı sağlanmış olmalıdır. Arşivleme ile ilgili kapsamlı bilgiye İmza Arşivleme bölümünden erişilebilir.

EYP 2.0 versiyonuyla oluşturulan paketler içerisinde yer alan Elektronik Mühür bileşeni arşiv imza formatında olduğu için arşivleme senaryoları yalnızca arşiv imzaya özgü durumları kapsamaktadır. Bu doğrultuda prosedür tablosundaki P4_A90 ve P4_A94 paketlerinin arşivlenmesi gerekmektedir.

EYP 1.3 versiyonuyla oluşturulan paketler içerisinde yer alan Elektronik İmza bileşeni ise P4 CAdES-X LONG ya da P4 CAdES-A tipinde olabilmektedir. İmzanın P4 CAdES-X LONG tipinde olması durumunda arşivlenerek koruma altına alınması gerekmektedir. İmzanın P4 CAdES-A tipinde olması durumunda ise arşivleme işlemi yalnızca arşiv imzaya özgü durumlarda yapılmalıdır. Arşivlenen imza paket içerisine eklenebilmektedir. Paket içerisinde Nihai Özet bileşeni bulunması durumunda bu bileşenin de yeniden oluşturulması gerekmektedir.