Ülkemizin bilgi toplumuna dönüşümü çalışmalarının parçası olarak, kamu kurum ve kuruluşları arasındaki resmi yazışmaların elektronik ortamda yürütülmesini amaçlayan e-Yazışma Projesi kapsamında, kamu kurum ve kuruluşlarının 31/7/2017 tarihine kadar Elektronik Belge Yönetim Sistemine (EBYS) geçmesi talimatlandırılmış ve Cumhurbaşkanlığı, TBMM, Başbakanlık ve Bakanlıklar başta olmak üzere 158 kamu kurum ve kuruluşu arasında entegrasyon sağlanarak EBYS kullanılmaya başlanmıştır.
Başbakanlık koordinasyonunda, Ulaştırma, Denizcilik ve Haberleşme Bakanlığı ve Kalkınma Bakanlığı bünyesinde yürütülen proje kapsamında elektronik ortamdaki resmi yazışmalar için kullanılacak ortak kuralları tanımlayan “e-Yazışma Teknik Rehberi” hazırlanmış ve Rehbere uygun belge üreten yazılım bileşenleri geliştirilmiştir.
Diğer taraftan, 2/2/2015 tarihli ve 29255 sayılı Resmî Gazete’de yayımlanan “Resmî Yazışmalarda Uygulanacak Usul ve Esaslar Hakkında Yönetmelik” ile kamu kurum ve kuruluşlarının elektronik ortamda yapacakları yazışmalar için e-Yazışma Teknik Rehberine uyum zorunlu hale getirilmiştir.
Bu çerçevede, tüm kamu kurum ve kuruluşları “(özel ve üstü gizlilik dereceli belgeler hariç) resmi yazışmalarını elektronik ortamda yapacak, kullandıkları EBYS yazılımlarını ve ilgili bileşenlerini en kısa sürede e-Yazışma Teknik Rehberiyle uyumlu hale getirecek ve bu konudaki çalışmalarında aşağıdaki hususlara riayet edeceklerdir.
e-Yazışma Şifreleme Sertifikaları
Kamu kurum ve kuruluşları elektronik ortamdaki belge paylaşımlarında elektronik imzanın (e-İmza) yanı sıra şifrelemeye de ihtiyaç duyabilmektedir. Bu ihtiyacın karşılanması amacıyla, e-Yazışma Teknik Rehberinde tanımlanan şifreleme mekanizmasında kullanılacak sertifikalar, talep eden kamu kurum ve kuruluşlarının tüzel kişilikleri adına TÜBİTAK Kamu Sertifikasyon Merkezi (KamuSM) tarafından üretilecektir. Gerçek kişiler adına şifreleme sertifikası üretimi yapılmayacaktır.
KamuSM tarafından üretilen şifreleme sertifikalan Başbakanlık Devlet Teşkilatı Merkezi Kayıt Sistemine (DETSİS) aktarılacak, kamu kurum ve kuruluşları bu sertifikalara entegrasyon yazılımlarını kullanarak erişebileceklerdir.
Şifre çözme amacıyla kullanılan kriptografik özel anahtar bilgileri, üretilip ilgili kuruma teslim edildikten sonra KamuSM tarafından saklanmayacaktır. Şifreleme sertifikalan bilgi ve belgelerin şifrelenerek -uzun süreli- saklanması veya e-imzalama gibi amaçlara yönelik olarak kullanılmayacaktır.
Şifreleme sertifikalarının üretimi ve yaşam döngüsünün yönetiminde, 5070 sayılı Elektronik İmza Kanunu ve ilgili ikincil düzenlemelerde nitelikli elektronik sertifikalar için tanımlanmış süreç ve teknik kriterlere uyulacaktır.
Nitelikli elektronik sertifikalar ile elektronik şifreleme sertifikaları arasındaki yapısal ve işlevsel farklılıklar nedeniyle uygulanamayan idari ve teknik hususlara ilişkin ilave düzenlemeler Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından yapılacaktır.
Elektronik şifreleme sertifikalarının ücretlerine ilişkin hususlar ise KamuSM tarafından BTK’nın uygun görüşü alınarak belirlenecektir.
Şifreleme mekanizmasının detaylarını tanımlayan teknik rehber TÜBİTAK BİLGEM tarafından hazırlanıp e-Yazışma Teknik Rehberinde belirtilen internet adresinden yayımlanacaktır. Şifreleme mekanizmasına ilişkin teknik rehber, ihtiyaçlar doğrultusunda ve Kalkınma Bakanlığının onayı alınmak suretiyle güncellenecektir.
Elektronik Mühür Sertifikaları
Elektronik ortamda yapılan resmi yazışmalarda, yazışma yapan tarafların kurumsal kimliklerinin güvenli şekilde tanımlanıp doğrulanabilmesi gerekmektedir. Bu ihtiyacın karşılanması amacıyla, e-Yazışma Teknik Rehberinde tanımlanan elektronik mühür (e-Mühür) mekanizmasında kullanılacak sertifikalar, talep eden kamu kurum ve kuruluşlarının tüzel kişilikleri adına KamuSM tarafından üretilecektir. Gerçek kişiler adına e-Mühür sertifikası üretimi yapılmayacak ve bu sertifikalar şifreleme amacıyla da kullanılamayacaktır.
e-Mühür sertifikalarının üretimi ve yaşam döngüsünün yönetiminde, 5070 sayılı Elektronik İmza Kanunu ve ilgili ikincil düzenlemelerde nitelikli elektronik sertifikalar için tanımlanmış süreç ve teknik kriterlere uyulacaktır.
Nitelikli elektronik sertifikalar ile e-Mühür sertifikaları arasındaki yapısal ve işlevsel farklılıklar nedeniyle uygulanamayan idari ve teknik hususlara ilişkin ilave düzenlemeler BTK tarafından yapılacaktır.
e-Mühür sertifikalarının ücretlerine ilişkin hususlar ise KamuSM tarafından BTK’nın uygun görüşü alınarak belirlenecektir.
Belgelerin İletimi
Resmî Yazışmalarda Uygulanacak Usul ve Esaslar Hakkında Yönetmeliğin 28 inci maddesinin sekizinci fıkrası, e-imzalı belgelerin gönderilmesi ve alınması işlemlerinin ilgili mevzuatla yetki verilmiş üçüncü bir taraf aracılığıyla kayıt altına alınarak yapılmasını düzenlemektedir. Bu çerçevede, kamu kurum ve kuruluşlarının elektronik ortamda yapacakları resmi yazışmalarda, başka bir mekanizma kullanmak üzere üzerinde anlaşacakları özel durumlar haricinde, iletim mekanizması olarak Kayıtlı Elektronik Posta (KEP) sistemi kullanılacaktır.