Mali Mühür Geliyor!
Kullanım Alanları
MM ESHS sistemi tarafından üretilen sertifikalar, tüzel kişiler ile kurum, kuruluş ve işletmeler tarafından elektronik belge olarak oluşturulacak fatura ve diğer yasal belgelerin bütünlüğünün, kaynağının ve içeriğinin garanti altına alınması, elektronik ortamda muhataplarına iletilmesi ve elektronik ortamda saklanması sırasında güvenliğinin ve gizliliğinin sağlanması amacıyla kullanılacaktır.
.
MÜS Nedir?
Elektronik belge olarak oluşturulacak fatura ve diğer yasal belgelerin bütünlüğünün, kaynağının ve içeriğinin garanti altına alınması için kullanılacak elektronik sertifikadır (Mali Mühür Sertifikası).
.
GÜS Nedir?
Elektronik belge olarak oluşturulacak fatura ve diğer yasal belgelerin gizliliğinin sağlanması için kullanılacak elektronik sertifikadır (Güvenlik Hizmetleri Sertifikası).
.
Donanım İçin Gerekli Sürücülerinin Yüklenmesi
Elektronik Mali Mühür sertifikasının kullanılabilmesi için;
1. Akıllı Kart'a ait sürücünün yüklenmesi
2. Akıllı Kart Okuyucusu'na ait sürücünün yüklenmesi
gerekmektedir.
.
Mali Mühür Sertifika Hizmetleri Süreçleri
1. Başvuru Süreci
- Mali mühür ve/veya güvenlik sertifikası için Gelir İdaresi aşkanlığı’na (GİB) başvuran ve başvurusu uygun bulunan kurumlar, sertifika Temin işlemlerini başlatmaları hususunda e-posta veya yazılı olarak GİB tarafından bilgilendirilir.
- GİB bilgilendirmesini alan Kurum, Kamu SM’nin müşteri ilişkileri birimi ile iletişime geçerek talep edeceği ürün ve hizmetleri belirler.
- Belirlenen ürün ve hizmetler için Kamu SM, Kurum’a teklif yazısı gönderir.
- Teklif Kurum tarafından imzalanır ve Kamu SM’ye iletilir.
- Talep edilen ürün ve hizmete uygun bedel, belirlenen banka hesap numarasına yatırılır. Ödendi belgesi Kamu SM’ye fakslanır.
- Talep edilen ürün ve hizmet bedeli Kamu SM hesabına geçtikten sonra Sertifika Üretim Süreci başlatılır.
2. Üretim Süreci
2.1 - Akıllı Karta Sertifika Üretimi
Başvuru ya da Yenileme sürecinden gelen talepler ESYA uygulamasına kayıt edilir. Sertifikalar üretilir ve ESYA uygulaması yardımıyla akıllı kartlara yazılır.
2.2 - Donanımsal Güvenlik Modülüne (HSM) Sertifika Üretimi
- Donanım güvenlik modülüne sertifika talebinde bulunacak kurumlar aşağıdaki hizmeti talep ederler:
HSM Kurulumu + Yerinde Sertifika Alma Hizmeti;
- Donanımın belirlenen standartlara uyum kontrolü
- Donanımın temel ayarlarının yapılması
- Erişim mekanizmasının ayarlanması
- Anahtar üretimi
- Sertifika talebinin oluşturulması
- Sertifikanın alınması ve donanıma yüklenmesi
- Fonksiyonel test
- Bir Kamu SM personeli, kurum ile belirlenen gün ve saatte donanım güvenlik modülünün bulunduğu adrese gider.
- Çalışma tamamlandıktan sonra hizmet gerçekleştirme tutanağı imzalanır. Tutanak iki nüsha olarak hazırlanarak biri kurumda, diğeri Kamu SM personelinde kalır.
3. Yenileme Süreci
Yenileme süreci, aşağıdaki sebeplerden dolayı, sertifikanın yeniden üretilmesidir.
- Sertifikanın herhangi bir nedenden dolayı iptal edilmesi (GİB ve Kamu SM tarafından re’sen iptal edilmesi durumu hariç) durumunda yenilenebilir.
- Sertifikada yer alan herhangi bir bilginin değişmesi durumunda yenilenir.
- Sertifika kullanım süresinin sonuna gelinmesi durumunda yenilenebilir. Sertifika kullanım süresinin sonuna yaklaşan kurumlar, Kamu SM tarafından bilgilendirilecektir.
Sertifika yenileme işlemi, Başvuru Süreci ile aynı şekilde gerçekleştirilir. Ancak yenileme talebi başvuru sürecinden farklı olarak yenileme nedeninin yer aldığı bir yenileme dilekçesi ile yapılır.
4. İptal Süreci
İptal süreci, MÜS’ün aşağıda tanımlanan nedenlerden dolayı kullanıma kapatılması işlemidir. İptal edilen sertifika bir daha kullanıma açılamamaktadır.
- Sertifikayı barındıran akıllı kartın kayıp edilmesi
- Sertifikayı barındıran akıllı kartın çalınması
- Sertifikayı barındıran akıllı kartın erişim bilgisinin (PIN/PUK) kayıp edilmesi
- Sertifikayı barındıran akıllı kartın erişim bilgisinin (PIN/PUK) çalındığından şüphelenilmesi
- GİB’in re’sen iptal talebinde bulunması
- Kamu SM’nin sertifikaların amacına uygun olarak kullanılmadığını tespit etmesi
durumunda sertifika iptal edilir.
Kurum, sertifika iptalini aşağıdaki gibi gerçekleştirir:
- Kurum, iptal talebini GİB’e bildirir; talep GİB üzerinden Kamu SM’ye ulaştırılır ve talebin iptali gerçekleştirilir. GİB, iptal talebini Kamu SM’ye;
- Resmi yazı ile bildirebilir.
- Elektronik imzalı yazı ile bildirebilir
- Kurum, iptal talebini GİB’e bildirir. Çevrimiçi servis ile GİB, iptal, gerçekleştirir.
- Kurum, iptal talebini, FORM-001-060 ile Kamu SM’ye bildirir (faks veya posta ile). Kamu SM faksı kontrol ederek iptali gerçekleştirir.
- GİB’in re’sen iptal talebinde bulunması *
- Kamu SM’nin sertifikaların amacına uygun olarak kullanılmadığını tespit etmesi *
(*) ile işaretlenen maddelerde tanımlanan iptal nedenleri hariç olmak üzere, sertifikasını iptal ettirenler, yeni sertifika talepleri için Yenileme Sürecini takip eder.
5. Teslim Süreci
Teslim süreci, sertifika üretimi tamamlandıktan sonra, belirtilen iletişim adresine, sertifika ve parolanın iletilmesi olarak tanımlanmaktadır. Aşağıdaki adımlar izlenerek teslimat gerçekleştirilir:
5.1 Sertifika Teslim Süreci
Sertifika teslimi aşağıdaki adımlar izlenerek gerçekleştirilir:
- Sertifikanın bulunduğu akıllı kart zarflanır.
- Zarf içerisine kullanım talimatları yerleştirilir.
- Talep edimesi durumunda USB tipi akıllı kart okuyucu da zarfa yerleştirilir.
- Zarf kapatılarak kurumun sertifika sorumlusuna kurye aracılığı ile iletilir. İleti sadece resmi kimlik ibrazı ile teslim edilir.
- Sertifika teslim alındıktan sonra, FORM-001-060 doldurularak kurumun sertifika sorumlusu tarafından imzalanır ve Kamu SM’ye fakslanır.
5.2 Parola Teslim Süreci
Parola teslimi aşağıdaki adımlar izlenerek gerçekleştirilir:
- FORM-001-060 Kamu SM’ye fakslandıktan sonra, sertifika sorumlusunun imzası kontrol edilir ve parola zarfı gönderilir.
6. Yedek Kart Kullanım Süreci
Yedek kart, aktif olarak kullanılan kartın (asıl kart) herhangi bir nedenden dolayı kullanılamaz duruma gelmesi durumunda kullanılacak karttır.
- Asıl kart ve yedek kart aynı anda aktive edilecektir.
- Yedek kart asıl kart ile paralel kullanılmayacaktır.
- Yedek kartı kullanmaya başlayan kurum en kısa sürede asıl kart için Başvruru Sürecini işletecektir.
7. Bilgi Güncelleme Süreci
Mali mühür sertifikası almış olan kurumun, kurum iletişim bilgilerinin veya sertifika sorumlusunun değişmiş olması durumunda, FORM-001-063 MÜS VE GÜS İÇİN BİLGİ GÜNCELLEME FORMU doldurularak ekindeki açıklamalara uygun olarak Kamu SM'ye iletilir.
.
Uyumlu Donanım Teknik Özellikleri
Uyumu donanımlar aşağıdaki özelliklere sahip olmalıdır:
· Donanım, aşağıdaki güvenlik sertifikalardan en az birine sahip olmalıdır.
A. FIPS 140-2 Level 3 veya Level 4
B. CC EAL4+
· Donanım, aşağıdaki kriptografik algoritmaları ve anahtar uzunluklarını desteklemelidir.
1. RSA (1024 - 4096 bit)
2. SHA-1, SHA-256, SHA-512
Hizmetler
Elektronik Sertifika (MÜS ve GÜS) Fiyatları Nedir?
.
Mali mühür sertifikası (MÜS) ve güvenlik hizmetleri sertifikası (GÜS) 3 yıllık ve 5 yıllık olarak oluşturulmaktadır. Sertifika fiyatları aşağıdaki gibidir:
.
· 3 yıllık sertifika (MÜS+GÜS) fiyatı 550 TL + KDV'dir.
· 5 yıllık sertifika (MÜS+GÜS) fiyatı 750 TL + KDV'dir.
Akıllı Kart Okuyucu Fiyatı Nedir?
İki tip akıllı kart okuyucu temin edilebilmektedir:
USB akıllı kart okuyucu : SİM boyutunda akıllı kartı okuyabilen okuyucudur. Sık yer değiştiren kullanıcılar için daha uygundur.
Masaüstü akıllı kart okuyucu : Kart boyutunda akıllı kartı okuyabilen okuyucudur. Yer değiştirmeyen kullanıcılar için daha uygundur.
Akıllı kart okuyucu fiyatları aşağıdaki gibidir:
· USB akıllı kart okuyucu fiyatı 23 TL + KDV'dir.
· Masaüstü akıllı kart okuyucu fiyatı 35 TL + KDV'dir.
HSM Kurulum ve Yerinde Sertifika Alma Hizmetinin Fiyatı Nedir ?
Donanım güvenlik modülünde (HSM) sertifika talep eden kurumlar için hizmet bedeli aşağıdaki gibidir:
Hizmet bedeli 1950 + KDV'dir.
NOT: Bu fiyat içerisinde sertifika bedeli yoktur.
İlhan GÜVEN / SMMM
İktisadi Dayanışma
kaynak : http://yildirimercan.blogspot.com/2011/09/mali-muhur-geliyor.html
