Loading...
Online Başvuru

HSM Cihazı

Hemen Teklif Al

HSM Cihazı Nedir?

 

Hardware Security Module (HSM)’ler hassas kriptografik anahtarları fiziksel ortamda saklamak ve kriptografik işlemleri en güvenli şekilde gerçekleştirmek için üretilmiş özel güvenlik donanımlarıdır. Bu donanımlar uygulamaların güvenli bir şekilde çalışmasını sağlarlar.

HSM’ler saldırılara karşı savunma sistemleri (Tamper Protection) ile donatılmışlardır. Herhangi bir müdahaleye karşı kendi kendilerini sıfırlama özelliğine sahiptirler.

HSM cihazlarına Nitelikli Elektronik Sertifika (NES) ve Nitelikli Elektronik Mühür Sertifikası (NEM) yüklenebilmektedir.

HSM Cihazı Kullanmanın Faydaları

Donanım Güvenlik Modülleri (HSM'ler) kriptografik işlemlerin gerçekleştirilmesi ve anahtarların korunmasına yönelik sertifikalı, güvenilir platformlardır.

Şifreleme ve imzalama anahtarları için en yüksek düzeyde koruma

Müşteri tarafından belirlenmiş politikaların uygulanıp tatbik edebilme

Kriptografi kullanan uygulamaları sağlamlaştırma

HSM Cihazı
Kullanım Alanları

  • E-fatura işlemleri
  • E-defter işlemleri
  • E-defter işlemleri
  • E-imza işlemleri
  • Zaman Damgası İşlemleri
  • Zaman Damgası İşlemleri
  • Veri tabanı şifreleme
  • Hassas doküman ve yazışmaların şifrelenmesi
  • SSL uygulamaları, güvenli web
  • Dijital imzalı yazışma ve dokümanlar
  • E-mühür İşlemleri

HSM NES Nedir?

HSM NES(Nitelikli Elektronik Sertifika), kuruluşların toplu imzalama ihtiyaçlarını karşılamak üzere uygulanan bir proje yönetim entegrasyonudur. HSM NES iş yükünü önemli derece azaltır. Kamu kurumları, HSM NES entegrasyonu sağlanan şirket ve müşteri üçgeninde anlık ve hızlı bilgi akışı sağlar.

HSM NES - HSM NEM Çalışma
Prensibi Hakkında

Şirket, e-imza ve e-mühür uygulamaları için kendi sistemine entegre olacak şekilde Hardware Security Module (HSM) ‘lere yüklemek üzere Nitelikli Elektronik Sertifika ve Nitelikli Elektronik Mühür Sertifikası ihtiyacı içinde bulunmaktadır.

İmzalama veya mühürleme işlemi işlemi için kullanılacak HSM ‘lere gerekli sertifikalar E-GÜVEN tarafından yüklenir.

İmzalama işlemi veya mühürleme için kullanılacak HSM E-Güven tarafından sağlanabilir. 

HSM NEM Nedir?

HSM NEM( Nitelikli Elektronik Mühür), kuruluşların toplu imzlaama ihtiyaçlarını karşılamak üzere uygulanan bir proje yönetim entegrasyonudur. HSM NEM iş yükünü önemli derecede azaltır. Kamu kurumları, HSM NEM entegrasyonunu sağlanan şirket ve müşteri üçgeninde anlık ve hızlı bilgi akışı sağlar.

HSM Cihazı hakkında detaylı bilgi almak için aşağıdaki adresten E-GÜVEN'e ulaşabilirsiniz.

Size nasıl yardımcı olabiliriz?
Devam Et

Elektronik İmza Test Uygulamasını İndir!

Elektronik imza ve sistem yazılımınızı test
etmek için uygulamayı hemen indirin.

Hemen İndirin }

Windows 7 ve üzeri işletim sistemi,
.NET Framework 4.0 ve üstü sürümü gerekmektedir.

Aydınlatma Metni
  • ELEKTRONİK BİLGİ GÜVENLİĞİ A.Ş.

    KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

    Aydınlatma Metni, Elektronik Bilgi Güvenliği Anonim Şirketi ("Şirket) tarafından Şirket’in müşterilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında kişisel verilerinin Şirket tarafından işlenmesine ilişkin olarak aydınlatılması amacıyla hazırlanmıştır.

    1. a) Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

    Toplanan kişisel verileriniz; aşağıdaki amaçlarla ve hukuki sebepler ile Şirketimiz ile kuracağınız ilişkiye uygun olarak toplanmakta ve işlenmektedir.

    1. Veri sorumlusu olarak Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;
    • Kanuni yükümlülüklerimizin yerine getirilmesi (örneğin yetkili kişi ve kurumlar tarafında yapılan bilgi ve belge taleplerinin yanıtlandırılması veya kimlik doğrulama süreçlerinin yürütülmesi)

     

    1. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak;
    • Şirketimiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi; 
    • Şirketimizden talep etmiş olduğunuz ürün ya da hizmetlerin sizlere sunulması;
    • Ödeme işlemlerinizin gerçekleştirilmesi

     

    1. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak;
    • Tarafımıza iletmiş olduğunuz talep ve şikâyetlerin yanıtlandırılması ve taleplerinize yönelik gerekli süreçlerinin gerçekleştirilmesi;
    • Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi;
    • Sunduğumuz ürünlere dair teknik altyapının idaresi ve güvenliğinin sağlanması
    • Şirketimizin ticari ve/veya iş stratejilerinin planlanması ve icrası;
    • Müşteri memnuniyetinin sağlanmasına ilişkin süreçlerin gerçekleştirilmesi; talep ve şikâyet süreçlerinin yönetilmesi;
    • Ürün ve hizmetlerimizin geliştirilmesi, bu kapsamda Şirket içi iş stratejilerinin planlanması;
    • Ürün ve hizmetlerimiz ile Şirketimizin hukuksak ve ekonomik güvenliğine yönelik faaliyetlerin gerçekleştirilmesi;
    • İleti alıcılarının tacir ve esnaf statüsünde olan kurumların çalışanları ya da temsilcileri olması halinde kurumsal ürün ve hizmetlerimiz hakkında pazarlama, tanıtım ve reklam faaliyetlerinin gerçekleştirilmesi ve bu kapsamda ticari elektronik ileti gönderilmesi
    1. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak;
    • Tüketici uyuşmazlıkları, davalar veya benzer uyuşmazlıkların çözümlenmesi ve Şirketimizin hak ve menfaatlerinin korunması;

     

    1. Açık rızanızın varlığı halinde ise,
    • Şirketimiz tarafından sunulan ürün ve hizmetler hakkında pazarlama, tanıtım ve reklam faaliyetlerinin gerçekleştirilmesi ve bu kapsamda ticari elektronik ileti gönderilmesi;
    • Şirketimiz tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası
    • Kimlik doğrulama süreçlerinizin uzaktan kimlik doğrulama yöntemleri kullanılarak gerçekleştirilmesi halinde kanuni yükümlülüklerimiz gereği biyometrik kişisel verilerinizin kimlik teyidi için işlenmesi.
    1. b) Kişisel Verileriniz Toplanma Yöntemi ve Hukuki Sebebi

    Kişisel verileriniz, sunduğumuz ürün ve yazılımlar, şirketimize ait web siteleri ve bu web siteleri üzerindeki elektronik formlar, çağrı merkezleri ve e-mail üzerinden elektronik ortamda ve matbu formlar, resmi kimlikler ve sözleşmeler üzerinden fiziki ortamda toplanmaktadır.  Nitelikli elektronik sertifikanızın çipli kimlik kartınıza yüklenmesini talep etmeniz halinde kişisel verileriniz kimlik kartınızda bulunan yonga üzerinden de toplanabilecektir.

    1. c) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

    Toplanan kişisel verileriniz, Kanun’un 5. ve 6. Maddelerinde düzenlenen veri işleme şartları kapsamında; Şirket tarafından yukarıda yer alan amaçları gerçekleştirilmesi doğrultusunda; hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunen yetkili kamu kurumlarına ve kanunen yetkili özel hukuk tüzel kişilerine; sözleşmeden kaynaklanan yükümlülüklerimizi yerine getirmek için teknik altyapı desteği aldığımız kuruluşlara, ve teknik destek sağlayan üçüncü taraf hizmet sağlayıcılara; meşru menfaatimiz kapsamında hizmet tedarik ettiğimiz hukuki ve mali danışmanlara ve diğer teknik hizmet sağlayıcılara ve açık rızanız bulunması halinde, pazarlama ve tanıtım faaliyetleri başta olmak üzere açık rızanız ile ilgili iletişim ve tanıtım faaliyetlerinin gerçekleştirilmesi amacıyla çalıştığımız iş ortaklarına Kanun’un 8. Maddesinde belirtilen veri aktarım şartlarına uygun olarak aktarılabilecektir.

    1. d) İlgili Kişilerin Hakları ve Bu Hakların Kullanılması

    Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

    • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
    • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
    • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
    • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
    • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
    • Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
    • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
    • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

    Yukarıda sıralanan haklarınıza yönelik başvurularınızı Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır.