Teknosya Teknoloji Blogu!

Turkcell’in bankalar ile tanıttığı mobil imza hizmeti hakkında bilmeniz gereken tüm ayrıntılar bu özel yazımızda. Sizde kullanarak güvenliğinizi en üst düzeye çıkartın.

21 Şubat 2007

Turkcell Mobil İmza nedir?

* Turkcell Mobil İmza, elektronik ortamlarda kullanabileceğiniz kimlik kartınız olan nitelikli elektronik sertifikayı rahatça almanızı ve kullanmanızı sağlayan bir servistir.
* Bir başka deyişle, Turkcell Mobil İmza, 5070 sayılı Elektronik İmza Kanunu’nda tarif edilen ve ıslak imza ile eşdeğer elektronik imzanın GSM SIM kartları kullanılarak atılmasını sağlayan bir servistir.

Turkcell Mobil İmza nasıl çalışır?

* Turkcell Mobil İmza aboneliği sonucunda temin edilen “Nitelikli Elektronik Sertifika”nın, sadece o imzanın sahibine özel hazırlanmış “imza oluşturma verisi” SimPlus128 kartlar üzerinde bulunan özel, yüksek güvenlik bölgesinde saklanır.
* Turkcell Mobil İmza servisi kartın üzerindeki yüksek güvenlik bölgesinde saklanan imza oluşturma verisinin, yine bu bölgedeki güvenli bir yazılım tarafından kullanımıyla çalışır.
* Elektronik imzalama işlemi, ancak kullanıcının Turkcell Mobil İmza şifresini girmesiyle gerçekleşir. Girdiğiniz Turkcell Mobil İmza şifresi kart üzerinde kalır, hiçbir yere gönderilmez.

Turkcell Mobil İmza ücreti ne kadardır?

* Faturalı hatlarda KDV dahil 4 YTL, kontörlü hatlarda 40 kontör aylık ücreti vardır.
* İlk abonelik sırasında servisin ilk ayı ücretlendirilir ve kontörlü hatlarda 40 kontör düşer. Takip eden aylarda, kontörlü hatlarda her hafta 10 kontör düşerek ve faturalı hatlarda aylık olarak ücretlendirilir.
* Turkcell Mobil İmza servisi için abone tarafından gönderilen mesajlardan ayrıca ücret alınmaz.
* Turkcell Mobil İmza için kullanılan “Nitelikli Elektronik Sertifika” bedelleri Turkcell tarafından karşılanmaktadır.
* Lansman kapsamında, 30 Haziran 2007′ye kadar servis ücretsizdir.

Turkcell Mobil İmza güvenli midir?

* Elektronik İmza kanun ve düzenlemelerine göre elektronik imza sahibinin elektronik imzaya ilişkin güvenliği, Telekomünikasyon Kurumu denetiminde 5070 Sayılı Elektronik İmza kanununa göre kurulmuş E-Güven şirketi tarafından garanti edilmekte ve bir sigorta şirketine sigortalanmaktadır.
* Elektronik imza için kullanılan sertifikalara ilişkin süreçler Telekomünikasyon Kurumu’nun denetimi altındadır. Ayrıca, ilgili teknik altyapı ve işleyişlerin güvenliği, Türk Standartları Enstitüsü ve İngiliz Standartları Enstitüsü gibi bağımsız üçüncü taraflarca ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi standardına uyum açısından periyodik olarak denetlenmekte ve sertifikalandırılmaktadır.
* Turkcell Mobil İmza ile uyumlu çalışan SimPlus128 kartı, Elektronik İmza düzenlemelerinin şart koştuğu, alanının en ileri güvenlik seviyesini belirten “CC EAL4+ Güvenlik Sertifikası”na sahiptir ve ileri gelişmişlikteki saldırılara karşı bile dayanıklıdır. İçinde taşıdığı imza oluşturma verileri kopyalanamaz. Ayrıca SIM kopyalamasına karşı en yeni ve en gelişmiş GSM algoritmalarını kullanmaktadır.

Nasıl başvurulur?

* Turkcell Mobil İmza aboneliği 3 aşamadan oluşmaktadır.
1. Ön başvuru (anlaşmalı bankalardan),
2. Başvuru (Turkcell Extra’larda)
3. Aktivasyon (Turkcell çağrı merkezince)

* ÖN BAŞVURU
o Öncelikle, ek güvenlik sağlamak için anlaşmalı kuruluşlardan ön başvuru yapmanız gerekmektedir.
+ Hangi kuruluşlardan ön başvuru yapabileceğinizi Turkcell Müşteri Hizmetleri’nden veya Turkcell web sitesinden öğrenebilirsiniz.
+ Dilerseniz, noter tasdikli imza beyannamesi ile 4440532 / 4440535 Turkcell Müşteri Hizmetleri’ni arayarak da ön başvuru yapabilirsiniz.
+ Ön başvuru sırasında ad, soyad, vatandaşlık numarası, doğum yeri, doğum tarihi ve mobil imzanızla kullanacağınız Turkcell hattınızı belirtmeniz istenecektir. Anlaşmalı bankaların internet sitelerinde ve şubelerinde birkaç tıklama ile ön başvurunuzu kolayca gerçekleştirebilirsiniz.
+ Ön başvurunuz 30 gün geçerlidir. Bu süre içerisinde dilediğiniz zaman Turkcell Extra’ya giderek başvuru yapabilirsiniz.

* BAŞVURU
o Ön başvurudan sonra ehliyet, nüfus cüzdanı, avukat kimliği veya pasaportunuzla, dilediğiniz bir TurkcellExtra’ya başvurarak “Turkcell Mobil İmza Nitelikli Elektronik Sertifika Sahibi Taahhütnamesi”ni imzalamanız gerekmektedir.
o Eğer ön başvuru adımını noter evrakı alıp Turkcell Müşteri Hizmetleri’ni arayarak yaptıysanız bu evraklara ek olarak noterden aldığınız imza beyannamesini de getirmeniz gerekecektir.
o Başvuru vekâletname ile sizin adınıza bir başkası tarafından yapılamaz.
o Turkcell Mobil İmza SIMPlus128 üzerinde çalışan bir servis olduğundan, başvuru sırasında kart değişikliği yapılmalıdır. Kanunen kart değişikliğini ancak hattın sahibi yapabilir. Bu nedenle, eğer hattın sahibi değilseniz, Extra’ya hat sahibi ile birlikte veya SIM kart değişikliği için aldığınız bir vekâletname ile gidiniz. Ayrıca SIM kart değişikliğinin hat sahibi tarafından daha önce yapılmasını da sağlayabilirsiniz. SIM değişikliğinde GSM numaranız değişmeyecektir.
o TurkcellExtra’yı ziyaretinizden birkaç gün sonra Turkcell Müşteri Hizmetleri sizi arayacak ve kimliğinizi bir kere daha teyit edecektir.
o Turkcell Mobil İmza şifrenizi oluştururken kullanacağınız Başlatma Kodu size telefonda iletilecek ve Turkcell Mobil İmza aboneliğiniz aktive edilecektir.

* AKTİVASYON
o Turkcell Mobil İmza’nız SIM kartınızda aktive edildiğinde, telefonunuzun ekranında Mobil İmza menüsü belirecek ve telefonda size iletilen Başlatma Kodu’nu girmeniz istenecektir.
+ Turkcell Müşteri Hizmetleri tarafından size iletilen Başlatma Kodu’nu girin.
+ Turkcell Mobil İmza için kullanmak istediğiniz şifrenizi belirleyin ve onaylayın.
+ Elektronik sertifikanız, Elektronik Sertifika Hizmet Sağlayıcı tarafından yayınlanarak, mobil imzanız kullanıma hazır hale geldiğinde, SMS ile size bildirilecektir.
+ Coğrafi olarak bulunduğunuz yere bağlı olarak en geç 1 hafta içerisinde Turkcell Mobil İmza’nız aktif hale gelecektir.

Turkcell Mobil İmza’yı nasıl kullanırım?

* Turkcell Mobil İmza’yı destekleyen bir uygulama üzerinde elektronik imza atmak istediğinizde ekrandaki “İMZALA” tuşuna basın. Bu tuşa bastığınızda, elektronik olarak imzalayacağınız bilgiler hazırlanarak, imzalanmak üzere GSM şebekesi üzerinden SIM kartınıza gönderilecektir.
* İmzalama talebi SIM kartınıza eriştiğinde telefon ekranında otomatik açılan bir ekranda imzalanacak işleme ait açıklama metnini göreceksiniz. Açıklamayı okuyun ve onaylıyorsanız TAMAM’a basın.
* Telefonunuzu kullanarak, SIMPlus128 kartınız üzerinde gerçekten bilgisayar ekranında gördüğünüz işlemi imzaladığınızdan emin olmak isterseniz, kontrol etmeniz de mümkündür. Bunun için, yaptığınız işleme ait anlık üretilen PARMAK İZİ’ni telefon ve bilgisayar ekranında aynı anda göreceksiniz. Her iki ekranda gösterilen PARMAK İZİ bilgileri aynı ise TAMAM’a basın.
* İşlemi imzalamak için Turkcell Mobil İmza şifrenizi girin ve TAMAM’a basın. Şifrenizi üst üste üç defa hatalı girerseniz şifreniz bloke olacaktır.
* Şifrenizi doğru girdiğinizde, size ulaşan imzalama talebini imzaladınız ve geri gönderdiniz. İmza attığınız işleminize, kaldığınız yerden devam edebilirsiniz.

İşlemin Parmak İzi nedir?

* Her bir imzalama işleminde, o işlemin onay kodu olarak, o ana ve o işleme özel bir parmak izi oluşturulur.
* Güvenliğiniz için elektronik imzanızı atmadan önce telefondaki parmak izinin bilgisayar ekrandaki işlem parmak izi ile eşleştiriniz.

Hangi telefon modellerinde Turkcell Mobil İmza kullanabilirim?

* SIMPlus128 kartı ile mevcut telefonunuzdan Turkcell Mobil İmza’yı kullanabilirsiniz.
* Ancak Motorola MPX220, Sony Ericsson P910, P800, P900, Panasonic GD90, LG VX 85000 modellerinde çeşitli problem yaşandığından Turkcell Mobil İmza kullanılamamaktadır.
* Samsung N500, N620, R220 modellerinde, abonelik süreci başka bir telefon kullanılarak tamamlanıp mobil imza oluşturulduğunda, Turkcell Mobil İmza kullanılabilmektedir.

Kullandığım hat benim üzerime değil. Yine de Turkcell Mobil İmza alabilir miyim?

* Evet. Ancak kullandığınız SIM kartı, SIMPlus128 değilse, hat sahibinin sim kart değişikliği yapması ya da bunun için size vekâletname vermesi gerekecektir.
* Kurumsal aboneler için şirket yetkilisinin SIMPlus128 değişikliğini yapması veya size vekâletname vermesi gerekecektir.

Turkcell Mobil İmza şifremi belirlerken nelere dikkat etmeliyim?

* Turkcell Mobil İmza şifreniz altı basamaklı ve rakamlardan oluşan bir şifre olmalıdır. Kanunen şifrenizle yapılan işlemler sizin tarafınızdan yapılmış sayılmaktadır.
o Turkcell Mobil İmza şifrenizi başkaları tarafından kolayca tahmin edilemeyecek karmaşık bir şifre olarak belirlemenizi tavsiye ederiz.
o Kolayca tahmin edilebilecek “111111″ veya “123456″ benzeri şifreler belirlemeniz sistem tarafından engellenmektedir.

Şifremi değiştirmek istiyorum?

* Telefonunuzun menüsünde Turkcell Menü’den Mobil İmza başlığı altında, “Şifre değiştir”i seçin. Ekrandaki yönlendirmeler doğrultusunda yeni şifrenizi belirleyip onaylayın.
* “Mobil imza şifreniz değişmiştir.” mesajından sonra belirlediğiniz yeni şifreniz geçerlidir.

Şifremi bloke ettim ama aslında şifremi biliyorum?

* Şifreniz üç hatalı giriş sonucunda bloke olursa parola kullanarak şifrenizi doğru girmek için iki deneme hakkı daha kazanabilirsiniz.
o Turkcell Müşteri Hizmetleri’ni arayarak SIM kartınıza özel parolanızı öğrenin.
o Telefonunuzun menüsünde, Turkcell Menü altındaki Mobil İmza başlığına girin ve parolayı seçip TAMAM’a basın.
o Parolanızı doğru olarak girdiğinizde Turkcell Mobil İmza şifrenizi denemek için iki hak daha kazanırsınız.

Şifremi unuttum?

* Şifrenizi unuttuğunuz zaman, aboneliğinizi iptal ettirmeniz, daha sonra abonelik sürecini baştan yerine getirmeniz ve sertifikanızı yenilemeniz gerekmektedir.

Telefonum çalındı/kayboldu?

* 4440532/4440535 Turkcell Müşteri Hizmetlerini arayarak hattınızı geçici olarak kapatabilirsiniz. Hattınız kapalı iken Mobil İmza servisi kullanılamayacaktır.
* Bununla beraber, dilerseniz Mobil İmza aboneliğinizi de kapatabilirsiniz. Bu durumda, tekrar kartınızı aldığınızda, Turkcell Mobil İmza abonelik sürecini baştan tekrar etmeniz gerekecektir.

Sertifikamın geçerlilik süresi var mı? Nasıl uzatılır?

* Sertifika bir seneliktir. Süre sonunda size gelecek onay mesajına imzalayarak yanıt verdiğinizde sertifika süresi otomatik olarak bir yıl daha uzayacaktır.

Yurtdışında kullanılabilir mi?

* Evet. Hattınız uluslararası dolaşıma açıksa, Turkcell Mobil İmza’nızı kullanabilirsiniz.
* Ancak yurtdışı kullanımda, bulunduğunuz ülkedeki operatöre bağlı olarak imzalama sonucu gönderdiğiniz mesajlaşma için ek ücret ödemeniz gerekebilir.

Elektronik imza işlemi sırasında hata alıyorum. Ne yapmalıyım?

* GSM şebekesi dışında olduğunuzda ya da aboneliğinizi etkileyen bir durum var ise Turkcell Mobil İmza çalışmayacaktır.
* İşlem özelinde hata alıyorsanız, imza işleminizi onaylamayınız. Uygulamayı kapatıp bir süre sonra tekrar deneyiniz. Turkcell Mobil İmza’nızı kullandığınız uygulamada belirtilen süre içinde imza işleminizi onaylayınız.
* Problem devam ediyor ise Turkcell Müşteri Hizmetleri’ni arayınız.

“Elektronik Sertifika” ve “Nitelikli Elektronik Sertifika” nedir?

* Elektronik sertifika, imza sahibinin kimlik bilgilerini ve atılmış bir elektronik imzayı doğrulamak için gereken “imza doğrulama verisi”ni içeren elektronik kayıt veya dosyaya verilen isimdir.
* Elektronik sertifikalar, atılan imzanın doğruluğunun teyit edilebilmesi için gereklidir.
* Islak imzaya eşdeğer elektronik imza atılabilmesini sağlayan “Nitelikli Elektronik Sertifika”larda, sertifikanın “nitelikli sertifika” olduğuna dair bir ibare, hangi ESHS tarafından yayınlandığı, sertifikanın geçerlilik süresi ve sertifikanın seri numarası gibi bilgiler de bulunur.

Elektronik İmza ile yapılan işlemler mali olarak sigortalanmış mıdır?

* Elektronik İmza kanun ve düzenlemelerine göre Elektronik Sertifika Hizmet Sağlayıcılar, kendi sorumluluk alanlarındaki Elektronik İmza süreçlerinden ve işleyişinden uçtan uca “kusursuz” sorumludur.

Elektronik imzaya ilişkin düzenlemeler nelerdir?

* Ocak 2007 itibarıyla mevcut olan E-imza mevzuatı aşağıda listelenmiştir. Mevzuattaki yenilik, eklenti ve değişiklikler hakkında Telekomünikasyon Kurumu’nun web sitesinden bilgi alınabilir (http://www.tk.gov.tr):
+ 5070 sayılı Elektronik İmza Kanunu (23 Ocak 2004 tarih ve 25355 sayılı Resmi Gazete)
+ Sertifika Mali Sorumluluk Sigortası Yönetmeliği (26 Ağustos 2004 tarih ve 25565 sayılı Resmi Gazete)
+ 2004/21 sayılı Başbakanlık Genelgesi (6 Eylül 2004 tarih ve 25575 sayılı Resmi Gazete)
+ 5070 Sayılı Elektronik İmza Kanunu’nun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (6 Ocak 2005 tarih ve 25692 sayılı Resmi Gazete)
+ Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ (6 Ocak 2005 tarih ve 25692 sayılı Resmi Gazete)
+ Zorunlu Sertifika Mali Sorumluluk Sigortası Genel Şartları (27 Ocak 2005 tarih ve 25709 sayılı Resmi Gazete)
+ Sertifika Mali Sorumluluk Sigortası Tarife ve Talimatı (27 Ocak 2005 tarih ve 25709 sayılı Resmi Gazete)