XI. "Türkiye'de İnternet" Konferansı 23 Aralık 2006 Ahmet SAYAR TÜBİTAK

1. SPK-İMKBKAMUYU AYDINLATMA PLATFORMUSPK –İMKB Proje Yürütme GruplarıTÜBİTAK UZAY Bilgi Toplumu Politikaları, E-Ticaret ve Bilgi Güvenliği Grubu XI. "Türkiye'de İnternet" Konferansı 23 Aralık 2006 Ahmet SAYAR TÜBİTAK Uzay Teknolojileri Araştırma Enstitüsü

2. Gündem • Giriş • KAP’ın gelişim süreci • Teknik özellikler • KAP ile gelen yenilikler • KAP’ın kazanımları ve sonuçları

3. Özet • Kamuyu Aydınlatma Platformu (KAP), sermaye piyasalarında işlem gören halka açık şirketlerin ve tüm aracı kuruluşların, kamuyu aydınlatma amacı ile SPK, İMKB ve kendi mevzuatları gereğince göndermek zorunda oldukları finansal tablo, özel durum açıklamaları ve diğer bildirimleri elektronik ortamda göndermelerini amaçlayan bir elektronik veri toplama ve yayın sistemidir.

4. Hedef • Amaç: Etkin ve küresel rekabete açık bir piyasanın oluşması: • Yatırımcıların bilgiye anında, her zaman ve her yerden erişim şansına sahip olması • KAP: SPK, İMKB ve TÜBİTAK UZAY • Halka açık şirketler ve tüm aracı kuruluşlar: • Finansal tablo, özel durum açıklamaları ve diğer bildirimlerin e-imza ile iletimi • Bağımsız denetim şirketleri: • Finansal tabloların imzalanması

5. E-devlet Uygulaması • E-devlet uygulaması • Devlet: SPK, İMKB • Şirket: KAP şirketleri • Vatandaş: Sermaye Piyasası Yatırımcısı • Türkiye’nin ilk resmi elektronik imza projesi • 550’yi aşkın şirket • 2500’ü aşkın kullanıcı

6. Elektronik İmza Terminoloji • Güvenlik: gizlilik, kimlik doğrulama, bütünlük, reddedilmezlik • Açık anahtarlı altyapı: imza oluşturma ve imza doğrulama anahtarları • Elektronik sertifika: kimlik bilgileri, imza doğrulama anahtarı, geçerlilik süresi, ESHS tarafından imzalı • ESHS:elektronik sertifika ile ilgili üretim, yönetim, yenileme, sürdürülebilirlik ve iptal etme işlemlerini yerine getirir

7. Bildirim (Tablo)

8. Bildirim (Özel Durum Açıklaması)

9. Şirket Genel Bilgi Formu

10. Bildirim Yayın

11. Süreç • Bildirimler doldurulur • Elektronik imzalanır • Bildirimler çevrim dışı kaydedilebilir • Belirli dönemlerde bildirimler bağımsız denetim şirketi tarafından elektronik imzalanır • İnternet üzerinden İMKB’ye gönderilir • Veriler anında kamuoyu ile paylaşılır

12. Mimari

13. Yayın • İnternet kullanıcıları: • Finansal tablo, dipnot bilgileri, özel durum açıklamaları anında erişilebilir • Basit sorgu ve analizler yapılabilir • KAP’ın yayın sitesine http://kap.gov.tr adresinden ulaşılabilir

14. İhtiyaç • Tanımlanan zaman aralıkları içerisinde finansal tablolar ve özel durum açıklamaları kamuya açıklanmak zorunda • Disketle ve kağıt çıktılarla gönderim: • Bilgilerin sisteme ulaşması ve veri tabanına işlenmesi: zaman ve işgücü kaybı • Hata ve tekrarlardan doğan maliyet artışları • KAP: Şirket bildirimlerinin internet üzerinden güvenli bir şekilde yapılmasını sağlayacak elektronik imza teknolojilerine dayalı bir altyapı

15. KAP’ın Gelişim Süreci • 1. Aşama: • 25 Kasım 1999 tarihinde başlandı • Elektronik imza teknolojisinin işleyişini görmek üzere 18 şirket seçildi • 24 Ağustos 2001 tarihinde tamamlandı • 2. Aşama: • 9 Eylül 2002 tarihinde başlandı • Tüm şirketlere yaygınlaştırıldı • Uygulamada iyileştirmeler yapıldı • Deneme amaçlı tüm şirketlere ve kamuoyuna açıldı • Sertifika ve destek hizmetleri verildi

16. Yapılanlar • İMKB şirketleri, bağımsız denetim şirketleri ve aracı kuruluşlara eğitim verildi • Yerinde yazılım ve donanım kurulumları yapıldı • Uygulama yazılımı güncellemelerinin internet üzerinden yapılması altyapısı geliştirildi • KAP kapsamında duyuru yapabilecek diğer kurumlar bilgilendirildi: TAKASBANK, TSPAKB, MKK

17. Yapılanlar • KAP’ta yayınlanmakta olan verilerin Veri Yayın Kuruluşlarına eş anlı iletim altyapısı sağlandı • İMKB’den veri alan veri yayın kuruluşlarının hepsi konuyla ilgili bilgilendirildi • KAP kullanıcılarının sorunlarının çözümü amacıyla e-posta ve telefon destek hizmetleri verildi • http://www.spk.gov.tr/kap ve http://kap.bilten.tubitak.gov.tr internet siteleri oluşturuldu

18. Teknik Özellikler • Elektronik belgelerin taşınması ve imzalanması için “XML signature” standardı • Elektronik imzanın diğer kişilerce doğrulanabilmesi • Metnin imza öncesi görüntülenmesi • Metinlerin birden fazla kullanıcı tarafından imzalanabilmesi • Kimlik doğrulama ve güvenli iletişim: PKI (Public Key Infrastructure) altyapısı • ESHS Yönetim Yazılımı: TÜBİTAK UZAY tarafından geliştirilen platform bağımsız ZEUGMA

19. KAP İle Gelen Yenilikler • Kağıt tüketiminin azaltılması • Zaman kaybının azaltılması • İMKB’nin kağıt ortamında gelen bildirimleri yayımlanacak formata dönüştürürken oluşabilecek hata riskinin azaltılması • Bildirimlerin gelmesinden yayımlanmasına kadar geçecek sürenin kısaltılması • Bildirimlerin türlerine, gönderen kişilere, konulara göre sınıflandırılabilmesi, anahtar kelimeyle arama

20. KAP’ın Kazanımları • Güvenilirlik: Faks veya posta yoluyla gelip yayınlanan bilgilerin elektronik imza ile gönderilmesi • Bilgiye ulaşma: Yapılan açıklamaların eş zamanlı kamuya açıklanması • Bilgide etkinlik: Finansal tablo karşılaştırma, finansal tablo kalemlerinin karşılaştırılması, özel durum açıklamalarını konularına göre karşılaştırma, bildirimlerin çeşitli kriterlerle sorgulanabilmesi

21. KAP’ın Kazanımları • Güncellik: “Şirket Genel Bilgi Formu”’nun yapılan özel durum açıklamalarıyla otomatik olarak güncellenmesi. • Tam ve yeterli bilgi: KAP kapsamında yapılabilecek her bir özel durum açıklaması için yaklaşık 250 şablon: rehber, eksik doldurulmasının önlenmesi, sorgulanabilirlik • Maliyetlerde azalma: Zaman, kağıt ve işgücü tasarrufu (sadece kağıt tasarrufu: yılda 300 bin YTL)

22. Sonuçlar • Türkiye’de elektronik imza teknolojisi kullanılan ilk platformun İMKB’de hayata geçirilmesi • Sermaye piyasası kurum ve kuruluşları ile şirketlerin elektronik imza hakkında bilgi sahibi olması • Kullanıcılara akıllı kart üzerinde sertifika dağıtımı • Finansal tablo bildirimlerinin özel durum açıklamalarının kamuya eş zamanlı açıklanması • Sermaye piyasası kurum, kuruluş ve şirketlerinden güvenli ortamda elektronik veri iletimine yönelik altyapı • Akademik ve sektörel çalışmalarda kullanılabilecek istatistiki bilgi ihtiyacı • Bildirimlerin elektronik ortamda imzalayacak şahıslara gönderilebilmesi: zaman, maliyet ve işgücü tasarrufu

23. TEŞEKKÜRLER...