X.509 v3 Certificate Policies Extension
Gelir İdaresi Başkanlığı teknik kılavuzları, Vergi Usul Kanunu ve UBL-TR standartları referans alınarak doğrulanmıştır.
Tanım ve Mevzuatsal Amacı
Certificate Policies Extension (Sertifika Politikaları Uzantısı), bir X.509 v3 sertifikasının hangi güvenlik kuralları, hukuki güvenceler, kimlik doğrulama seviyeleri ve kullanım şartları altında üretildiğini tanımlayan OID tabanlı standart uzantıdır (OID: 2.5.29.32).
Elektronik İmza ve E-Dönüşümdeki Anlamı
Türkiye'de 5070 sayılı Kanun kapsamında üretilen bir elektronik sertifikanın "Nitelikli Elektronik Sertifika (NES)" olup olmadığını sistemler bu uzantı sayesinde anlar:
- NES OID Tanımlayıcısı: Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından belirlenen resmi Nitelikli Sertifika Politikası OID'si (
2.16.792.1.2.1.1.5.7.1.1vb.) bu uzantı içine yazılır. - Hukuki Sorumluluk ve Limitler: Sertifikanın mali sorumluluk tavanı, poliçe sigorta bedeli veya yalnızca belirli işlemlerde kullanılabileceğine dair kısıtlamalar bu uzantının
policyQualifiersalanında tanımlanır. - CPS (Certification Practice Statement) Bağlantısı: ESHS'nin resmi Sertifika İlkeleri ve Uygulama Esasları dokümanına işaret eden bir HTTPS web bağlantısı taşır.
Uygulama Alanı
UYAP, Kamu SM imzalayıcı ve e-Devlet kapısı, sisteme sunulan sertifikanın gerçekten 5070 sayılı Kanuna göre ıslak imza ile eşdeğer bir NES olup olmadığını Certificate Policies uzantısındaki OID dizilimini kontrol ederek teyit eder.