Madde 4 — Tanımlar ve kısaltmalar

MADDE 4 – (1) Bu Yönetmeliğin uygulanmasında;

a) Akıllı kart okuyucu: Kimlik doğrulama sürecinde kimlik kartının elektronik olarak kullanılmasını sağlayan terminali,

b) Bakan: İçişleri Bakanını,

c) Bakanlık: İçişleri Bakanlığını,

ç) Beyaz Liste: Kimlik doğrulama işlemi yapması onaylanmış Kart Erişim Cihazı listesini,

d) Biyometrik veri: Elektronik sistemler aracılığı ile kimlik doğrulama işlemlerinin gerçekleştirilmesini sağlamak amacıyla kullanılan kişiye özgü veriyi,

e) EKDS Değerlendirme Komisyonu: EKDS’nin kullanılması için gerekli inceleme, değerlendirme ve izin işlemlerini gerçekleştirmek üzere Bakan onayı ile oluşturulan komisyonu,

f) Elektronik Kimlik Doğrulama Sistemi (EKDS): Türkiye Cumhuriyeti kimlik kartının elektronik kimlik doğrulama işlemlerinde kullanılabilmesini sağlayan sistemi,

g) EKDS standardı: Türk Standartları Enstitüsü (TSE) tarafından EKDS ile ilgili belirlenen standartları,

ğ) ESHS: Elektronik sertifika hizmet sağlayıcısını,

h) Genel Müdür: Nüfus ve Vatandaşlık İşleri Genel Müdürünü,

ı) Genel Müdürlük: Nüfus ve Vatandaşlık İşleri Genel Müdürlüğünü,

i) Güvenli Erişim Modülü (GEM) Akıllı Kartı: Kart erişim cihazı üzerindeki kriptografik işlemlerin gerçekleştirilmesi için kullanılan güvenli modülü,

j) Güvenli iletişim sertifikası: KEC ve rol sunucusu arasında güvenli hat kurmak için gerekli olan sertifikayı,

k) Hizmet alan: KDHS’den EKDS hizmeti alan kurum, kuruluş ve kişileri,

l) Hizmet veren: EKDS kullanarak hizmet sunan kamu veya özel hukuk tüzel kişileri ile EKDS hizmetinden faydalanarak hizmet veren bir kamu veya özel hukuk tüzel kişiliğinde elektronik kimlik doğrulama işleminin gerçekleştirilmesinde rol alan yetkili personeli,

m) HSM: Donanımsal güvenlik modülünü,

n) Kart Erişim Cihazı (KEC): Vatandaşın kimliğini doğrulama işlevi için kullanılan terminali,

o) KEC standardı: Elektronik kimlik kartları için güvenli kart erişim cihazları ile ilgili TSE tarafından belirlenen standartları,

ö) KEC üreticisi: KEC standardına göre KEC üretimi yapan kamu veya özel hukuk tüzel kişilerini,

p) Kimlik doğrulama: Kimlik kartını ibraz eden kişinin kimlik doğrulama sertifikası, PIN, biyometrik veri, dijital fotoğraf veya kartın fiziksel güvenlik öğeleri kullanılarak doğrulanmasını ve geçerlenmesini,

r) Kimlik doğrulama başarım onayı: Kimlik doğrulama sunucusu tarafından kimlik doğrulama bildiriminin doğrulanması sonrasında oluşturulan ve hizmet alanın sistemlerine gönderilen imzalı veri nesnesini,

s) Kimlik Doğrulama Bildirimi (KDB): KEC’in GEM Akıllı Kart aracılığı ile elektronik kimlik doğrulama için kimlik kartı ile etkileşim halinde yapmış olduğu kriptografik ve biyometrik işlemlerin sonucunu gösteren elektronik bildirimi,

ş) Kimlik Doğrulama Hizmet Sağlayıcı (KDHS): EKDS standartlarına uygun olarak elektronik kimlik doğrulama ve kimlik doğrulamanın arşivlenmesine ilişkin hizmeti sağlayan kamu veya özel hukuk tüzel kişilerini,

t) Kimlik Doğrulama Politikası (KDP): KEC tarafından kimlik doğrulama işleminde kullanılacak yöntem ve parametreleri içeren sayısal veriyi,

u) Kimlik Doğrulama Politika Sunucusu (KDPS): EKDS’de Kimlik Doğrulama Politikası üretmek ve yayımlamak için kullanılan sunucuyu,

ü) Kimlik doğrulama sertifikası: Kimlik doğrulaması amacıyla kullanılan sertifikayı,

v) Kimlik Doğrulama Sunucusu (KDS): EKDS’de kimlik doğrulama bildirimlerini doğrulayan ve kimlik doğrulama başarım onayını dönen ve sonucu kaydeden sunucuyu,

y) Kimlik kartı: Türkiye Cumhuriyeti kimlik kartını,

z) Kimlik kartındaki veriler: 5490 sayılı Nüfus Hizmetleri Kanununun 41 inci maddesi hükümlerine göre Bakanlık tarafından belirlenen bilgileri,

aa) MRZ: Makine tarafından okunabilen bölgeyi,

bb) Ortak kriterler: Uluslararası Standartlar Organizasyonunun Uluslararası Bilgi Teknolojileri Güvenlik Değerlendirme Standardı olarak kabul ettiği ISO 15408 güvenlik standardını,

cc) PIN: Kimlik sahibi ile kartın eşleştirilmesine olanak sağlayan sayısal veriyi,

çç) PUK: PIN bloke edildiğinde, blokeyi kaldırmak için kullanılan sayısal veriyi,     

dd) Rol: Kimlik kartındaki alanlara erişmek isteyen taraflara tanımlanan erişim yetkisini,

ee) Rol doğrulama: Kimlik kartındaki rol yetkisi gerektiren alanlara erişmek isteyen uygulamaların yetkisini kontrol etmekte kullanılan yöntemi,

ff) Rol sertifikası: Rol doğrulamada kullanılan yetki sertifikasını,

gg) Rol sunucusu: Rol doğrulamada kullanılan ve kimlik kartındaki alanlara erişen sunucuyu,

ğğ) Taahhütname: KDHS’nin sorumluluk alanıyla ilgili EKDS kapsamında bulunan verilerin güvenliğinin ve idamesinin sağlanmasına ilişkin yeterli korumayı taahhüt ettiği idari ve teknik tedbirleri kapsayan belgeyi,

hh) Uygunluk belgesi: EKDS veya KEC standardına uygun ürün olduğuna dair TSE tarafından verilen belgeyi,

ıı) Yazılım yayıncı sertifikası: KEC yazılım paketlerini imzalamak için kullanılan sertifikayı,

ifade eder.

İKİNCİ BÖLÜM

Temel Esaslar

Kimlik kartının kullanım alanları