Elektronik bir belgenin kimin tarafından onaylandığını ve imzalandıktan sonra değiştirilmediğini göstermek için e-imza kullanılır. Yazıda tanımı, hangi işlemlerde işe yaradığı, ıslak imza ile e-Devlet şifresinden farkı ve alım sürecinin genel çerçevesi yer alır.
e-İmza nedir?
Elektronik imza, dijital bir belgenin belirli bir kişiye ait olduğunu ve imzalandıktan sonra içeriğin değişmediğini kriptografik olarak bağlamaya yarayan bir yöntemdir. Türkiye'de günlük dildeki e-imza çoğu zaman nitelikli elektronik imzayı ifade eder.
Nitelikli elektronik imza, yetkili bir elektronik sertifika hizmet sağlayıcısından alınan nitelikli sertifikaya dayanır. USB token, akıllı kart veya mobil imza yalnızca bu sertifikayı taşıyan araçlardır; asıl unsur sertifikadır.
Her dijital onay nitelikli e-imza değildir. E-posta sonuna yazılan isim, taranmış imza görseli veya bir kutuyu işaretlemek basit elektronik imza kapsamına girebilir. Bunlar pratikte kayıt bırakır ama nitelikli e-imzanın hukuki sonucunu kendiliğinden doğurmaz.
e-İmza ne işe yarar?
e-imza ne işe yarar sorusunun özü şudur: elektronik belgede imza sahibini göstermek ve belgenin sonradan değiştirilmediğini doğrulamaya yardımcı olmak. Kâğıda basıp el yazısı atmak yerine, aynı iradeyi elektronik ortamda bağlar.
- Resmi veya ticari bir belgeyi fiziki kâğıda basmadan uzaktan onaylamak
- Belgenin kime ait olduğunu ve kimin iradesiyle imzalandığını göstermek
- İmza anından sonraki değişiklikleri tespit edilebilir kılmak
- Kargo, evrak dolaşımı ve yüz yüze imza turunu bazı süreçlerde kısaltmak
Hız kazancı işleme ve karşı tarafın kabul ettiği yönteme bağlıdır. e-imza her evrakı otomatik olarak zorunlu kılmaz; bazı kurumlar hâlâ fiziki nüsha veya başka bir usul isteyebilir.
e-İmza ile ıslak imza aynı şey midir?
Islak imza, kâğıt üzerindeki el yazısı imzadır. Nitelikli elektronik imza ise ilgili mevzuatta ıslak imzayla aynı hukuki sonucu doğuracak şekilde düzenlenmiştir. Yani nitelikli e-imzalı elektronik belge, kural olarak el yazısı imzalı belgenin yerini tutabilir.
| Özellik | Islak imza | Nitelikli e-imza | Basit dijital onay |
|---|---|---|---|
| Ortam | Kâğıt | Elektronik belge | Elektronik kayıt |
| Kimliği bağlama | El yazısı ve kimlik karşılaştırması | Nitelikli sertifika | Çoğu zaman zayıf veya yok |
| Belge bütünlüğü | Fiziki nüsha | Kriptografik doğrulama | Genelde sınırlı |
| Hukuki sonuç | Klasik imza | Islak imzayla denk kabul edilen tür | Nitelikli imzanın yerini tutmaz |
Bu denklik her ekran tıklamasını kapsamaz. Karşı taraf veya ilgili usul nitelikli imza şartı koymamışsa sıradan bir onay yeterli görülebilir; koymuşsa e-Devlet şifresi veya SMS kodu yetmez.
e-İmza, e-Devlet şifresi ve SMS onayından nasıl ayrılır?
e-Devlet şifresi, SMS kodu ve benzeri araçlar sizi bir sisteme sokar veya kısa süreli bir işlemi onaylatır. Bunlar kimlik doğrulama veya işlem onayıdır; belgenin nitelikli elektronik imza ile imzalandığı anlamına gelmez.
| Araç | Tipik işlevi | Nitelikli e-imza yerine geçer mi? |
|---|---|---|
| e-Devlet şifresi | Portala giriş ve bazı hizmetlere erişim | Hayır |
| SMS veya e-posta kodu | Anlık doğrulama veya onay | Hayır |
| Mobil bildirim onayı | Uygulama içi kabul | Hayır |
| Nitelikli e-imza | İmza sahibi ve belge bütünlüğü | Islak imzaya denk kabul edilen tür |
e-İmza nerelerde kullanılır?
Tipik kullanım alanları aşağıdadır. Zorunluluk her işlemde aynı değildir; kurum ve evrak türüne göre değişir.
- e-Devlet ve kamu başvuruları
- Vergi ve SGK ile ilgili bazı bildirim ve evrak süreçleri
- Ticari sözleşmeler, teklif ve resmi yazışmalar
- Kurum içi onay, tutanak ve yetki belgelerinin elektronik dolaşımı
- Kayıtlı elektronik posta ve benzeri resmi dijital yazışma kanalları (bazı senaryolarda)
Hangi belgede zorunlu, hangisinde tercih meselesi olduğu kuruma, sözleşmeye ve ilgili usule göre değişir. Sabit bir her yerde zorunlu listesi yoktur.
Mobil imza ile klasik e-imza arasındaki fark nedir?
İkisi de nitelikli sertifikaya dayanıyorsa hukuki sınıf aynı olabilir. Fark çoğunlukla taşıyıcı ve kullanım biçimidir, imzanın adı değildir.
| Özellik | Klasik e-imza | Mobil imza |
|---|---|---|
| Taşıyıcı | USB token veya akıllı kart | Genelde SIM veya mobil altyapı |
| Kullanım | Bilgisayar ve sürücü/yazılım | Telefon üzerinden PIN ile imza |
| Asıl unsur | Nitelikli sertifika | Nitelikli sertifika |
| Dikkat edilecek nokta | Cihaz ve PIN güvenliği | Telefon, SIM ve PIN güvenliği |
Mobil imza, her SMS onayının adı değildir. Operatörün veya uygulamanın gönderdiği tek kullanımlık kod mobil imza sayılmaz. Mobil imzada da yetkili sağlayıcıdan alınan nitelikli sertifika aranır.
e-İmza nasıl alınır?
Alım süreci sağlayıcıya göre ayrıntı değişir. Genel çerçeve şöyledir.
- Yetkili bir elektronik sertifika hizmet sağlayıcısı seçilir.
- Kimlik, başvuru belgelerine göre yüz yüze veya kabul edilen başka bir yöntemle doğrulanır.
- Nitelikli sertifika üretilir; USB token, kart veya mobil imza altyapısına yüklenir.
- Gerekli yazılım veya sürücü kurulur; PIN belirlenir.
- Sertifika süresi dolunca yenileme yapılır.
Süre, ücret ve şubeye gitme zorunluluğu sağlayıcıya ve seçilen ürüne göre değişir. Bu yazıda sabit fiyat veya evrensel teslim süresi verilemez.
e-İmzayı kullanırken nelere dikkat edilir?
- PIN ve şifreyi kimseyle paylaşmayın; token veya kartı başkasının kullanımına bırakmayın.
- Cihaz kaybolursa veya çalınırsa sertifikayı derhal iptal ettirin.
- Süresi dolmuş sertifika ile imza atılamaz; yenilemeyi süre bitmeden planlayın.
- İmza penceresinde doğru belgeyi, doğru tutarı ve doğru tarafı kontrol edin.
- Tanımadığınız sürücü, sahte imza programı veya şüpheli bağlantılardan uzak durun.
e-imza e-Devlet şifresinin yerini tutar mı?
Hayır. e-Devlet şifresi giriş ve bazı hizmetlere erişim içindir. Nitelikli e-imza, belgenin kime ait olduğunu ve değişmediğini göstermeye yarar; ikisi birbirinin yerine geçmez.
Her elektronik onay e-imza mıdır?
Değildir. Kutuyu işaretlemek, SMS kodu girmek veya ekranda onay vermek çoğu zaman basit bir kayıttır. Nitelikli elektronik imza, yetkili sertifikaya dayanan ayrı bir işlemdir.
e-imza kaybolursa veya süresi biterse ne olur?
Süre bitince o sertifika ile yeni imza atılamaz; yenileme gerekir. Token, kart veya telefon kaybında beklenmeden iptal başvurusu yapılmalıdır. Aksi halde başkasının eline geçen cihaz kötüye kullanılabilir.
