Mali Mühür Sertifika Hizmetleri Süreçleri

Başvuru, üretim, yenileme, iptal, teslim ve yedek kart kullanımı hakkında detaylı bilgi için lütfen aşağıdaki süreçleri inceleyeniz.

1. Başvuru Süreci

  1. Mali mühür ve/veya güvenlik sertifikası için Gelir İdaresi Başkanlığı’na (GİB) başvuran ve başvurusu uygun bulunan kurumlar, sertifika temin işlemlerini başlatmaları hususunda e-posta veya yazılı olarak GİB tarafından bilgilendirilir.
  2. GİB bilgilendirmesini alan Kurum, Kamu SM’nin müşteri ilişkileri birimi ile iletişime geçerek talep edeceği ürün ve hizmetleri belirler.
  3. Belirlenen ürün ve hizmetler için Kamu SM, Kurum’a teklif yazısı gönderir.
  4. Teklif Kurum tarafından imzalanır ve Kamu SM’ye iletilir.
  5. Talep edilen ürün ve hizmete uygun bedel, belirlenen banka hesap numarasına yatırılır. Ödendi belgesi Kamu SM’ye fakslanır.
  6. Talep edilen ürün ve hizmet bedeli Kamu SM hesabına geçtikten sonra Sertifika Üretim Süreci başlatılır.

2. Üretim Süreci

2.1 - Akıllı Karta Sertifika Üretimi

Başvuru ya da Yenileme sürecinden gelen talepler ESYA uygulamasına kayıt edilir. Sertifikalar üretilir ve ESYA uygulaması yardımıyla akıllı kartlara yazılır.

2.2 - Donanımsal Güvenlik Modülüne (HSM) Sertifika Üretimi

  1. Donanım güvenlik modülüne sertifika talebinde bulunacak kurumlar aşağıdaki hizmeti talep ederler:

    HSM Kurulumu + Yerinde Sertifika Alma Hizmeti;

    • Donanımın belirlenen standartlara uyum kontrolü
    • Donanımın temel ayarlarının yapılması
    • Erişim mekanizmasının ayarlanması
    • Anahtar üretimi
    • Sertifika talebinin oluşturulması
    • Sertifikanın alınması ve donanıma yüklenmesi
    • Fonksiyonel test

  2. Bir Kamu SM personeli, kurum ile belirlenen gün ve saatte donanım güvenlik modülünün bulunduğu adrese gider.
  3. Çalışma tamamlandıktan sonra hizmet gerçekleştirme tutanağı imzalanır. Tutanak iki nüsha olarak hazırlanarak biri kurumda, diğeri Kamu SM personelinde kalır.

3. Yenileme Süreci

Yenileme süreci, aşağıdaki sebeplerden dolayı, sertifikanın yeniden üretilmesidir.

  1. Sertifikanın herhangi bir nedenden dolayı iptal edilmesi (GİB ve Kamu SM tarafından re’sen iptal edilmesi durumu hariç) durumunda yenilenebilir.
  2. Sertifikada yer alan herhangi bir bilginin değişmesi durumunda yenilenir.
  3. Sertifika kullanım süresinin sonuna gelinmesi durumunda yenilenebilir. Sertifika kullanım süresinin sonuna yaklaşan kurumlar, Kamu SM tarafından bilgilendirilecektir.

Sertifika yenileme işlemi, Başvuru Süreci ile aynı şekilde gerçekleştirilir. Ancak yenileme talebi başvuru sürecinden farklı olarak yenileme nedeninin yer aldığı bir yenileme dilekçesi ile yapılır.

4. İptal Süreci

İptal süreci, MÜS’ün aşağıda tanımlanan nedenlerden dolayı kullanıma kapatılması işlemidir. İptal edilen sertifika bir daha kullanıma açılamamaktadır.

  • Sertifikayı barındıran akıllı kartın kayıp edilmesi
  • Sertifikayı barındıran akıllı kartın çalınması
  • Sertifikayı barındıran akıllı kartın erişim bilgisinin (PIN/PUK) kayıp edilmesi
  • Sertifikayı barındıran akıllı kartın erişim bilgisinin (PIN/PUK) çalındığından şüphelenilmesi
  • GİB’in re’sen iptal talebinde bulunması
  • Kamu SM’nin sertifikaların amacına uygun olarak kullanılmadığını tespit etmesi

durumunda sertifika iptal edilir.

Kurum, sertifika iptalini aşağıdaki gibi gerçekleştirir:

  1. Kurum, iptal talebini GİB’e bildirir; talep GİB üzerinden Kamu SM’ye ulaştırılır ve talebin iptali gerçekleştirilir. GİB, iptal talebini Kamu SM’ye;
    1. Resmi yazı ile bildirebilir.
    2. Elektronik imzalı yazı ile bildirebilir
  2. Kurum, iptal talebini GİB’e bildirir. Çevrimiçi servis ile GİB, iptal, gerçekleştirir.
  3. Kurum, iptal talebini, FORM-001-060 ile Kamu SM’ye bildirir (faks veya posta ile). Kamu SM faksı kontrol ederek iptali gerçekleştirir.
  4. GİB’in re’sen iptal talebinde bulunması *
  5. Kamu SM’nin sertifikaların amacına uygun olarak kullanılmadığını tespit etmesi *

(*) ile işaretlenen maddelerde tanımlanan iptal nedenleri hariç olmak üzere, sertifikasını iptal ettirenler, yeni sertifika talepleri için Yenileme Sürecini takip eder.

5. Teslim Süreci

Teslim süreci, sertifika üretimi tamamlandıktan sonra, belirtilen iletişim adresine, sertifika ve parolanın iletilmesi olarak tanımlanmaktadır. Aşağıdaki adımlar izlenerek teslimat gerçekleştirilir:

5.1 Sertifika Teslim Süreci

Sertifika teslimi aşağıdaki adımlar izlenerek gerçekleştirilir:

  1. Sertifikanın bulunduğu akıllı kart zarflanır.
  2. Zarf içerisine kullanım talimatları yerleştirilir.
  3. Talep edimesi durumunda USB tipi akıllı kart okuyucu da zarfa yerleştirilir.
  4. Zarf kapatılarak kurumun sertifika sorumlusuna kurye aracılığı ile iletilir. İleti sadece resmi kimlik ibrazı ile teslim edilir.
  5. Sertifika teslim alındıktan sonra, FORM-001-060 doldurularak kurumun sertifika sorumlusu tarafından imzalanır ve Kamu SM’ye fakslanır.

5.2 Parola Teslim Süreci

Parola teslimi aşağıdaki adımlar izlenerek gerçekleştirilir:

  1. FORM-001-060 Kamu SM’ye fakslandıktan sonra, sertifika sorumlusunun imzası kontrol edilir ve parola zarfı gönderilir.

6. Yedek Kart Kullanım Süreci

Yedek kart, aktif olarak kullanılan kartın (asıl kart) herhangi bir nedenden dolayı kullanılamaz duruma gelmesi durumunda kullanılacak karttır.

  • Asıl kart ve yedek kart aynı anda aktive edilecektir.
  • Yedek kart asıl kart ile paralel kullanılmayacaktır.
  • Yedek kartı kullanmaya başlayan kurum en kısa sürede asıl kart için Başvruru Sürecini işletecektir.