Elektronik Haberlesme Hizmetlerinde Kimlik Dogrulamasina Iliskin Yöntemler Belirlendi
Basvuru sahibinin kimligi, eDevlet Kapisi, yapay zeka veya yetkili ile görüntülü dogrulama, yüz yüze kanallarla video görüntüsü alma gibi yöntemlerle dogrulanabilecek.
Elektronik haberlesme sektöründe verilen hizmetlere iliskin belgelerin elektronik ortamda düzenlenmesi halinde basvuru sahibinin kimligi, e-Devlet Kapisi, yapay zeka veya yetkili ile görüntülü dogrulama, yüz yüze kanallarla video görüntüsü alma gibi yöntemlerle dogrulanabilecek.
Bilgi Teknolojileri ve Iletisim Kurumunun, Elektronik Haberlesme Sektöründe Basvuru Sahibinin Kimliginin Dogrulanma Süreci Hakkinda Yönetmeligi, Resmi Gazete'de yayimlandi.
Tebligle, abonelik sözlesmesi, numara tasima, isletmeci degisikligi, nitelikli elektronik sertifika, kayitli elektronik posta ve SIM degisikligi basvurulari islemlerine iliskin belgelerin elektronik ortamda düzenlenmesi halinde basvuru sahibinin kimliginin dogrulanmasi amaciyla uygulanacak sürece iliskin usul ve esaslar düzenlendi.
Düzenlemeyle, basvuru sahibinin islemlerinin güvenli ve etkin yöntemlerle yapilmasi, sahtecilik, dolandiricilik gibi güvenlik riski içeren süpheli islemlerin önlenmesi, ulusal ve uluslararasi standartlarin dikkate alinmasi, azami ölçüde milli kaynaklarin kullanilmasi, milli güvenlik ve kamu düzeni gerekleri ile acil durum ihtiyaçlarinin gözetilmesi ile tüketici hak ve menfaatlerinin gözetilmesi amaçlandi.
Buna göre, isletmeci ya da hizmet saglayici, kapsamdaki islemleri yüz yüze kanallardan, kendi internet sitesinden, mobil uygulamalardan veya benzeri mecralar üzerinden elektronik ortamda güvenli bir sekilde basvuru sahibine sunabilecek. Basvuru sahibinin kimlik dogrulama islemi, e-Devlet Kapisi, Uluslararasi Sivil Havacilik Teskilati (ICAO) 9303 standardina uygun "yakin alan iletisimi" özelligi olan belge ile birlikte yapay zeka veya yetkili marifetiyle görüntülü dogrulama, Türkiye Cumhuriyeti Kimlik Karti (TCKK) ile birlikte PAdES (gelismis elektronik imza) olusturma, yüz yüze kanallarda basvuru sahibinin kimlik belgesi ile birlikte isleme özgülenecek video görüntüsü alma yöntemleri vasitasiyla yapilabilecek.
Isletmeci, basvuru sahiplerinin kimlik dogrulama bilgilerinin bilgi sistemlerinde, sifreli veya matematiksel olarak geriye dönüstürülmesi mümkün olmayan yöntemlerle muhafaza edilmesine, kimlik dogrulama amaciyla aktarilirken sifrelenmesine, islemin amacina, yetkisiz erisimlere veya görevler ayriligi prensibine aykiri olarak kontrolsüz bir sekilde gerçeklestirilecek degisikliklere karsi korunmasina ve bilgi sistemlerinde gerçeklestirilen tüm süreçlere iliskin islem kayitlarinin gizliligi, güvenligi ile bütünlügünün saglanarak tutulmasina iliskin önlemleri alacak.
- Yapay zeka kullanilacak
Basvuru sahibinin kimlik dogrulamasi, e-Devlet Kapisi vasitasiyla yapilabilecegi gibi yapay zeka veya yetkili ile görüntülü kimlik dogrulama yoluyla da gerçeklestirilebilecek. Görüntülü kimlik dogrulamasi gerçek zamanli ve kesintisiz sekilde yapilacak. Basvuru sahibinin kimlik belgesinin üzerindeki fotograf da dahil olmak üzere kimlik bilgileri, "yakin alan iletisimi" yöntemiyle alinacak. Görüntülü kimlik dogrulama sirasinda basvuru sahibinin canliligini tespit edici teknikler kullanilacak. Kimlik ibraz eden basvuru sahibinin hazirda bulundugunun teyidi amaciyla, basvuru sahibinin yüzünün, tam ve net olarak görülebilecegi aydinlik ortamda, gözlerinin açik oldugu sekilde farkli açilardan kamera görüntüsü alinacak. Isletmeci/hizmet saglayici hazirda bulunan basvuru sahibinin alinan canli görüntüsündeki yüzü ile kimlik belgesinde yer alan fotografin karsilastirmasini yapay zeka yöntemiyle veya isletmeci/hizmet saglayici yetkilisi marifetiyle yapacak.
Yüz yüze yapilan islemlerde kimlik dogrulamada ise PDF ile PAdES-LTV (elektronik imza formati) olusturmak suretiyle kimlik dogrulanabilecek. Alternatif olarak, basvuru sahibinin kimlik belgesi ile birlikte isleme özgülenecek video görüntüsü alinarak kimlik dogrulamasi yapilabilecek.
Kimlik dogrulamanin yüz yüze yapilmasi durumunda öncelikle basvuru sahibi, irtibat numarasi veya elektronik posta adresini beyan edecek. Bu numara veya elektronik posta adresine tek kullanimlik parola veya link gönderilerek, beyan edilen iletisim bilgisinin kullanildigi teyit edilecek.
Yönetmelik kapsamindaki tüm usuller için isletmeci kimlik dogrulamasi yapilan islem belgesinin tanzimine dair ilgili mevzuatta yer alan yükümlülükleri yerine getirecek.
Yapilan tüm islemler kayit altina alinacak ve elde edilen veriler yalnizca idari ve adli makamlarin süreçleri ile basvuru islemi yapan basvuru sahibinin kimlik dogrulamasi amaci için kullanilacak.
Yönetmelik kapsaminda kayit altina alinan ve elde edilen veriler ilgili mevzuatta yer alan saklama süreleri boyunca saklanacak.
Isletmeci/hizmet saglayici, elektronik kalem veya benzeri yöntemle kisilerin biyometrik verilerini elektronik ortamda alamayacak.
Isletmeci/hizmet saglayici, sahtekarlik, kimlik tespiti yöntemine iliskin zayifliklar gibi durumlar için teknolojik gelismeleri yakindan takip ederek gerekli güncellemeleri yapacak.
Islak imza veya güvenli elektronik imza ile imzalanan belgeler hariç olmak üzere, yönetmeligin yürürlüge girdigi tarihten önce yapilmis abonelik sözlesmeleri, numara tasima basvurusu, isletmeci/hizmet saglayici degisikligi basvurusu, nitelikli elektronik sertifika basvurusu, kayitli elektronik posta basvurusu, SIM degisikligi basvurusu belgeleri için isletmeci yönetmeligin yürürlügünü takip eden üç ay içinde; islem belgesi tarafina ait kimlik numarasi bilgisi ve son yedi karakterinin üçü maskelenmis olan telefon, hizmet veya nitelikli elektronik sertifika numarasi ya da kayitli elektronik posta adresi bilgisini mobil elektronik haberlesme isletmecilerine ve e-Devlet Kapisinin sunmus oldugu bilgilendirme sistemine iletecek.
Yönetmelik, 31 Aralik 2021 tarihinde yürürlüge girecek.
Kaynak: AA
Bilgi Teknolojileri ve Iletisim Kurumunun, Elektronik Haberlesme Sektöründe Basvuru Sahibinin Kimliginin Dogrulanma Süreci Hakkinda Yönetmeligi, Resmi Gazete'de yayimlandi.
Tebligle, abonelik sözlesmesi, numara tasima, isletmeci degisikligi, nitelikli elektronik sertifika, kayitli elektronik posta ve SIM degisikligi basvurulari islemlerine iliskin belgelerin elektronik ortamda düzenlenmesi halinde basvuru sahibinin kimliginin dogrulanmasi amaciyla uygulanacak sürece iliskin usul ve esaslar düzenlendi.
Düzenlemeyle, basvuru sahibinin islemlerinin güvenli ve etkin yöntemlerle yapilmasi, sahtecilik, dolandiricilik gibi güvenlik riski içeren süpheli islemlerin önlenmesi, ulusal ve uluslararasi standartlarin dikkate alinmasi, azami ölçüde milli kaynaklarin kullanilmasi, milli güvenlik ve kamu düzeni gerekleri ile acil durum ihtiyaçlarinin gözetilmesi ile tüketici hak ve menfaatlerinin gözetilmesi amaçlandi.
Buna göre, isletmeci ya da hizmet saglayici, kapsamdaki islemleri yüz yüze kanallardan, kendi internet sitesinden, mobil uygulamalardan veya benzeri mecralar üzerinden elektronik ortamda güvenli bir sekilde basvuru sahibine sunabilecek. Basvuru sahibinin kimlik dogrulama islemi, e-Devlet Kapisi, Uluslararasi Sivil Havacilik Teskilati (ICAO) 9303 standardina uygun "yakin alan iletisimi" özelligi olan belge ile birlikte yapay zeka veya yetkili marifetiyle görüntülü dogrulama, Türkiye Cumhuriyeti Kimlik Karti (TCKK) ile birlikte PAdES (gelismis elektronik imza) olusturma, yüz yüze kanallarda basvuru sahibinin kimlik belgesi ile birlikte isleme özgülenecek video görüntüsü alma yöntemleri vasitasiyla yapilabilecek.
Isletmeci, basvuru sahiplerinin kimlik dogrulama bilgilerinin bilgi sistemlerinde, sifreli veya matematiksel olarak geriye dönüstürülmesi mümkün olmayan yöntemlerle muhafaza edilmesine, kimlik dogrulama amaciyla aktarilirken sifrelenmesine, islemin amacina, yetkisiz erisimlere veya görevler ayriligi prensibine aykiri olarak kontrolsüz bir sekilde gerçeklestirilecek degisikliklere karsi korunmasina ve bilgi sistemlerinde gerçeklestirilen tüm süreçlere iliskin islem kayitlarinin gizliligi, güvenligi ile bütünlügünün saglanarak tutulmasina iliskin önlemleri alacak.
- Yapay zeka kullanilacak
Basvuru sahibinin kimlik dogrulamasi, e-Devlet Kapisi vasitasiyla yapilabilecegi gibi yapay zeka veya yetkili ile görüntülü kimlik dogrulama yoluyla da gerçeklestirilebilecek. Görüntülü kimlik dogrulamasi gerçek zamanli ve kesintisiz sekilde yapilacak. Basvuru sahibinin kimlik belgesinin üzerindeki fotograf da dahil olmak üzere kimlik bilgileri, "yakin alan iletisimi" yöntemiyle alinacak. Görüntülü kimlik dogrulama sirasinda basvuru sahibinin canliligini tespit edici teknikler kullanilacak. Kimlik ibraz eden basvuru sahibinin hazirda bulundugunun teyidi amaciyla, basvuru sahibinin yüzünün, tam ve net olarak görülebilecegi aydinlik ortamda, gözlerinin açik oldugu sekilde farkli açilardan kamera görüntüsü alinacak. Isletmeci/hizmet saglayici hazirda bulunan basvuru sahibinin alinan canli görüntüsündeki yüzü ile kimlik belgesinde yer alan fotografin karsilastirmasini yapay zeka yöntemiyle veya isletmeci/hizmet saglayici yetkilisi marifetiyle yapacak.
Yüz yüze yapilan islemlerde kimlik dogrulamada ise PDF ile PAdES-LTV (elektronik imza formati) olusturmak suretiyle kimlik dogrulanabilecek. Alternatif olarak, basvuru sahibinin kimlik belgesi ile birlikte isleme özgülenecek video görüntüsü alinarak kimlik dogrulamasi yapilabilecek.
Kimlik dogrulamanin yüz yüze yapilmasi durumunda öncelikle basvuru sahibi, irtibat numarasi veya elektronik posta adresini beyan edecek. Bu numara veya elektronik posta adresine tek kullanimlik parola veya link gönderilerek, beyan edilen iletisim bilgisinin kullanildigi teyit edilecek.
Yönetmelik kapsamindaki tüm usuller için isletmeci kimlik dogrulamasi yapilan islem belgesinin tanzimine dair ilgili mevzuatta yer alan yükümlülükleri yerine getirecek.
Yapilan tüm islemler kayit altina alinacak ve elde edilen veriler yalnizca idari ve adli makamlarin süreçleri ile basvuru islemi yapan basvuru sahibinin kimlik dogrulamasi amaci için kullanilacak.
Yönetmelik kapsaminda kayit altina alinan ve elde edilen veriler ilgili mevzuatta yer alan saklama süreleri boyunca saklanacak.
Isletmeci/hizmet saglayici, elektronik kalem veya benzeri yöntemle kisilerin biyometrik verilerini elektronik ortamda alamayacak.
Isletmeci/hizmet saglayici, sahtekarlik, kimlik tespiti yöntemine iliskin zayifliklar gibi durumlar için teknolojik gelismeleri yakindan takip ederek gerekli güncellemeleri yapacak.
Islak imza veya güvenli elektronik imza ile imzalanan belgeler hariç olmak üzere, yönetmeligin yürürlüge girdigi tarihten önce yapilmis abonelik sözlesmeleri, numara tasima basvurusu, isletmeci/hizmet saglayici degisikligi basvurusu, nitelikli elektronik sertifika basvurusu, kayitli elektronik posta basvurusu, SIM degisikligi basvurusu belgeleri için isletmeci yönetmeligin yürürlügünü takip eden üç ay içinde; islem belgesi tarafina ait kimlik numarasi bilgisi ve son yedi karakterinin üçü maskelenmis olan telefon, hizmet veya nitelikli elektronik sertifika numarasi ya da kayitli elektronik posta adresi bilgisini mobil elektronik haberlesme isletmecilerine ve e-Devlet Kapisinin sunmus oldugu bilgilendirme sistemine iletecek.
Yönetmelik, 31 Aralik 2021 tarihinde yürürlüge girecek.