Elektronik imzalar ve güvenilir hizmetler için teknik denetim düzenlemelerinin çıkarılması: Dijital alanda güvenliğin sağlanması ve güvenin artırılması

Bilim, Sanayi ve Teknoloji Bakanlığı, ulusal dijital dönüşüm kapsamında elektronik işlemlerin yönetimini güçlendirmek, güvenliğini, şeffaflığını ve güvenilirliğini sağlamak amacıyla elektronik imza ve güvenilir hizmetlerin teknik denetimlerini düzenleyen bir Genelge yayınladı.

Genelge, teknik denetim süreçlerinin standartlaştırılması, elektronik imza sağlayan ve kullanan sistem ve kuruluşların teknik standartlara ve bilgi güvenliğine uymasının sağlanması, dijital işlem ortamında kişilerin, işletmelerin ve yönetim kuruluşlarının güveninin güçlendirilmesine katkıda bulunulması açısından önemli bir hukuki dayanaktır.

Yönetmelik gereği, bu Genelge , bilgi sistemleri, güvenli elektronik imza hizmetleri, güvenli elektronik imza sertifikaları, dijital imzalar, dijital imza sertifikaları ve diğer güvenilir hizmetlerin sağlanmasına ilişkin süreçlere ilişkin teknik denetim faaliyetlerine katılan veya bu faaliyetlerle ilgili olan kuruluş ve kişilere uygulanır .

Özellikle, güvenli elektronik imzalar oluşturan ve kullanan kurum ve kuruluşların, sistemlerinin ve hizmet sağlama süreçlerinin uyumluluğunu ve güvenliğini kendi kendilerine değerlendirmek için proaktif olarak teknik denetimler gerçekleştirmeleri teşvik edilmektedir. Bu, ihlaller meydana geldiğinde yalnızca olayları ele almak yerine, siber güvenlik risklerini proaktif olarak önleme ruhunu gösteren önemli bir adımdır.

Güvenilir hizmet sağlayıcıların, hizmet sunum sistemlerinin ve süreçlerinin güvenli ve istikrarlı bir durumda tutulmasını ve ulusal standartlara göre teknik gereklilikleri karşılamasını sağlamak amacıyla her iki yılda bir teknik denetimler gerçekleştirmeleri gerekmektedir.

Güvenli elektronik imzalar ve güvenli elektronik imza sertifikaları oluşturan ve kullanan kurum ve kuruluşların proaktif olarak teknik denetimler yapmaları teşvik edilmektedir.

Genelgeye göre teknik denetim değerlendirmesinin esası, teknik düzenlemelerde belirtilen bilgi sistemleri ve hizmet sunum süreçlerine ilişkin özel gereklilikler, teknik standartlar ve elektronik imza, elektronik sertifika ve güvenilir hizmetlere ilişkin teknik gerekliliklerdir.

Teknik denetim faaliyetleri iki ana aşamada gerçekleştirilir: Planlama sürecinde bilgi ve belgelerin değerlendirilmesi ve denetlenen kuruluşta fiili değerlendirme. Tüm içerikler, önceden kararlaştırılan plan ve kapsamla uyumlu, objektif ve şeffaf olmalıdır.

Denetimin azami süresi 6 aydır ve gerekirse düzeltici faaliyetlerin tamamlanması için 45 güne kadar uzatılabilir. Denetim tamamlandıktan sonra, değerlendirme sonuçlarına ve varsa düzeltici faaliyetlere bağlı olarak, denetim kuruluşu denetlenen kuruluşa Teknik Denetim Raporu içeren bir sertifika vermeyi değerlendirecektir. Şartlar karşılanmazsa, denetim kuruluşu gerekçelerini belirterek ve Teknik Denetim Raporu'nu ekleyerek yazılı olarak bildirimde bulunmalıdır.

Genelgede ayrıca Teknik Denetim Raporunda bulunması zorunlu olan hususlar da ayrıntılı olarak açıklanıyor. Bunlar arasında; denetime ilişkin genel bilgiler, uygulama süresi, değerlendirme yöntemi, bilgi güvenliği risk analizi sonuçları, sistem test sonuçları, teknik öneriler ve sertifikasyon kararlarının dayanakları yer alıyor.

Güvenilir hizmet sağlayıcılar, devlet yönetim çalışmalarının sentezlenmesi, izlenmesi ve hizmete sunulmasının odak noktası olan Ulusal Elektronik Kimlik Doğrulama Merkezi (NEAC) aracılığıyla Teknik Denetim Raporlarını Bilim ve Teknoloji Bakanlığı'na göndermek zorundadır.

Düzenli raporlama, güvenilir hizmet sağlayıcılarının operasyonel durumlarının değerlendirilmesine yardımcı olmakla kalmıyor, aynı zamanda politika oluşturma, risk yönetimi için birleşik bir veri tabanı oluşturuyor ve devlet kurumlarının ulusal dijital işlem altyapısının kalitesini ve güvenliğini iyileştirmesine destek oluyor.

Genelgede, teknik denetim kuruluşlarının, teknik standartlar ve yönetmelikler hakkındaki kanun hükümlerine uygun olarak hak ve yükümlülüklerini kullanmak, ürün ve mal kalitesi ile ağ bilgi güvenliğine ilişkin düzenlemelere uygun olarak teknik denetim prosedürlerine tam uyum, bağımsızlık ve objektiflik sağlamakla yükümlü oldukları hükme bağlandı.

Bilim , Teknoloji ve Sanayi Bakanlığı'na bağlı Standartlar, Metroloji ve Kalite Ulusal Komitesi, teknik denetim kuruluşlarının belirlenmesi için kayıt dosyalarının alınması, değerlendirilmesi ve Standartlar ve Kalite Kanunu'na uygun olarak nitelikli kuruluşların belirlenmesine karar verilmesi için Bilim, Teknoloji ve Sanayi Bakanlığı'na sunulmasından sorumludur.

Bu arada, Ulusal Elektronik Kimlik Doğrulama Merkezi, denetlenen kuruluşlardan gelen teknik denetim raporlarını almak ve sentezlemek, güvenilir hizmet sunumunun devlet yönetimine hizmet etmek üzere Bilim ve Teknoloji Bakanlığına periyodik olarak rapor vermekle görevlidir.

Elektronik imzaların ve güvenilir hizmetlerin teknik denetimine ilişkin Genelge'nin yayımlanması, bilgi güvenliği, elektronik kimlik doğrulama ve dijital dönüşüm konularında ulusal hukuk koridorunun tamamlanması yolunda önemli bir adım olarak değerlendiriliyor.

Genelge, bağımsız değerlendirme sisteminin standartlaştırılmasına, risk kontrolünün güçlendirilmesine, teknolojik özerkliğin iyileştirilmesine ve elektronik verinin işlenmesi, imzalanması ve değişimi sürecinde kullanıcılar için dijital güvenin oluşturulmasına katkıda bulunmaktadır.

Genelge, 1 Ocak 2026 tarihinden itibaren yürürlüğe girerek, güvenli, şeffaf ve sürdürülebilir şekilde gelişmiş bir dijital devlet, dijital ekonomi ve dijital toplum inşa etme hedefine doğru teknik yönetimde ve ulusal elektronik imza altyapısının güvenliği ve güvenilirliğinin sağlanmasında yeni bir adım atılmasını ifade ediyor.

Bilim ve Teknoloji İletişim Merkezi

Kaynak: https://mst.gov.vn/ban-hanh-quy-dinh-kiem-toan-ky-thuat-doi-voi-chu-ky-dien-tu-va-dich-vu-tin-cay-bao-dam-an-toan-nang-cao-niem-tin-trong-khong-gian-so-197251015202125722.htm