Elektronik imza ihtiyacı doğduğunda karşınıza iki seçenek çıkar: akıllı kart veya USB token üzerinde taşınan klasik E-İmza ve SIM kart üzerinde taşınan mobil imza. İkisi de aynı hukuki sonucu doğurur; ancak kurulum, taşınabilirlik ve desteklenen sistemler açısından farklılık gösterir. Bu yazıda mobil imza ile E-İmza arasındaki farkları karşılaştırıyor ve hangi durumda hangisinin daha uygun olduğunu tartışıyoruz.
Mobil imza nedir?
Mobil imza, nitelikli elektronik sertifikanın mobil hat SIM kartına yüklendiği ve imzalama işleminin telefon üzerinden onaylandığı elektronik imza yöntemidir. Bir sistemde mobil imza ile işlem yapmak istediğinizde telefonunuza bir onay isteği gelir; işlemi doğrulayıp PIN’inizi girdiğinizde imza tamamlanır. Mobil imza hizmeti, mobil operatörler ile BTK yetkili elektronik sertifika hizmet sağlayıcılarının iş birliğiyle sunulur.
Kart tabanlı E-İmza nedir?
Kart tabanlı E-İmzada sertifika, bir akıllı kart veya USB token içinde bulunur. İmza atmak için kartın bilgisayara takılı olması, kart okuyucu sürücüsünün ve imza bileşenlerinin kurulu olması gerekir. E-İmzanın başvuru sürecini E-İmza nasıl alınır rehberimizde ayrıntılı olarak anlattık.
Hukuki geçerlilik açısından fark var mı?
Hayır. Her iki yöntem de nitelikli elektronik sertifikaya dayanır ve 5070 sayılı Elektronik İmza Kanunu kapsamında güvenli elektronik imza niteliği taşır. Yani mobil imzayla imzalanan bir belge ile kart tabanlı E-İmzayla imzalanan belge, hukuki sonuç bakımından aynıdır. Fark, teknik altyapıda ve kullanım deneyimindedir.
Mobil imza ile E-İmza karşılaştırması
| Kriter | Kart tabanlı E-İmza | Mobil imza |
|---|---|---|
| Sertifikanın bulunduğu yer | Akıllı kart veya USB token | Mobil hat SIM kartı |
| Kurulum | Sürücü ve imza bileşenleri kurulmalı | Bilgisayarda genellikle ek kurulum gerekmez |
| Taşınabilirlik | Kartın ve uygun bir bilgisayarın yanınızda olması gerekir | Telefon yanınızdaysa farklı cihazlardan işlem yapılabilir |
| Sistem desteği | Çok geniş; bazı uygulamalar yalnızca bunu destekler | Pek çok kamu sistemi destekler, ancak tümü değil |
| Bağımlılık | Kart ve okuyucuya bağlı | Operatöre ve SIM karta bağlı |
| Toplu imza | Masaüstü yazılımlarla çok sayıda belge imzalanabilir | Her işlem için telefon onayı gerektiği için toplu imzada daha az pratik olabilir |
| Kayıp durumunda | Kart iptal edilip yeniden başvurulur | Hat ve sertifika için operatör ve sağlayıcıya başvurulur |
Hangi durumda mobil imza daha uygundur?
- Sık seyahat edenler: Kart okuyucu taşımadan, farklı bilgisayarlardan işlem yapmak isteyenler.
- Ara sıra imza atanlar: Yılda birkaç kez e-Devlet veya benzeri sistemlerde işlem yapan kullanıcılar.
- Kurulumla uğraşmak istemeyenler: Sürücü ve imza bileşeni sorunlarıyla vakit kaybetmek istemeyenler.
- Kurumsal bilgisayarda yazılım kurma yetkisi olmayanlar: Şirket bilgisayarına sürücü kuramayan çalışanlar.
Hangi durumda kart tabanlı E-İmza daha uygundur?
- Toplu belge imzalayanlar: Gün içinde çok sayıda belge, sözleşme veya bordro imzalayan kullanıcılar.
- Vergi uygulamalarında imza kullananlar: E-Fatura veya E-Defter işlemlerinde kendi imzasını kullanan gerçek kişi mükellefler; bu uygulamaların mobil imzayı destekleyip desteklemediği kullanılan yazılıma göre değişebilir.
- Yalnızca kartı destekleyen sistemleri kullananlar: Bazı yazılım ve portallar yalnızca kart tabanlı imzayla çalışır.
- Operatör değiştirme ihtimali olanlar: Hat veya operatör değişikliğinden etkilenmek istemeyenler.
İkisini birlikte kullanmak mantıklı mı?
Evet, özellikle yoğun kullanıcılar için. Örneğin bir avukat ofiste toplu evrak imzalamak için kart tabanlı E-İmzayı, adliyede veya yolda acil bir işlem için mobil imzayı kullanabilir. Bir şirket yöneticisi de muhasebe ve vergi işlemleri için kart tabanlı imzayı, onay süreçleri için mobil imzayı tercih edebilir. İki ayrı sertifika olduğu için her birinin bitiş tarihini ayrı ayrı takip etmek gerekir.
Seçim yapmadan önce sorulacak sorular
- Hangi sistemlerde imza kullanacağım ve bu sistemler hangi yöntemi destekliyor?
- Günde kaç belge imzalayacağım?
- Genellikle tek bir bilgisayardan mı, farklı cihazlardan mı çalışıyorum?
- Kullandığım bilgisayara sürücü kurma yetkim var mı?
- Yakın zamanda operatör veya hat değişikliği planlıyor muyum?
Bu soruların yanıtları çoğu zaman seçimi netleştirir. Kararsız kaldığınızda, en çok kullandığınız sistemin desteklediği yöntemle başlamak en güvenli yoldur.
Mali mühür ve elektronik mühür ile karıştırılmamalı
Mobil imza ve E-İmza, gerçek kişilere aittir. İşletmenin vergi belgelerini işletme adına imzalamak için mali mühür, kurumların ürettiği belgeleri tüzel kişilik adına mühürlemek için ise elektronik mühür kullanılır. Bu araçlar kişisel imzanın yerine geçmez; ihtiyaç duyulan işleme göre birlikte planlanmalıdır.
Kurumlar için toplu kullanım senaryoları
Bireysel kullanıcılar için seçim çoğu zaman kişisel tercihe dayanır. Kurumlarda ise karar, birden fazla çalışanın aynı süreçleri yürütmesi nedeniyle daha planlı verilmelidir. Örneğin bir şirkette satın alma onaylarını yöneticiler, sözleşmeleri hukuk birimi, kamu ihalelerini ihale birimi, vergi işlemlerini muhasebe yürütüyor olabilir. Her grubun ihtiyacı farklıdır.
- Onay süreçleri: Gün içinde farklı yerlerde bulunan yöneticiler için mobil imza, onayların beklemeden verilmesini sağlayabilir.
- Toplu belge işlemleri: Bordro, sözleşme veya resmi yazı gibi çok sayıda belgenin imzalandığı birimlerde kart tabanlı E-İmza ve masaüstü imza yazılımları daha verimlidir.
- Kurumsal belge sistemleri: Elektronik belge yönetim sistemi (EBYS) kullanan kurumlarda, sistemin hangi imza yöntemlerini desteklediği seçimi belirleyen ana faktördür.
Çalışan ayrıldığında ne olur?
Hem E-İmza hem de mobil imza kişiye özeldir ve çalışan işten ayrıldığında onunla birlikte gider. Şirketin bu imzayı başka bir kişiye devretmesi mümkün değildir. Bu nedenle kurumsal süreçlerde imza yetkisinin yalnızca bir kişiye bağlı kalmaması, yetki devri ve vekâlet düzenlemelerinin önceden yapılması önemlidir. Kart tabanlı E-İmzanın ücretini şirket ödemiş olsa bile sertifika çalışana aittir; şirket adına işlem yapan kurumsal bir kimlik gerekiyorsa mali mühür veya elektronik mühür gibi kurum adına düzenlenen araçlar değerlendirilmelidir.
Başvuru sürecinde farklar
Kart tabanlı E-İmza başvurusu, sertifika hizmet sağlayıcısı üzerinden yapılır; kimlik doğrulamanın ardından kart veya token kargo ile gönderilir ya da teslim alınır. Mobil imza başvurusunda ise süreç mobil operatör ve iş birliği yapılan sertifika sağlayıcısı üzerinden yürür; mobil imza özelliğini destekleyen bir SIM kart gerekebilir ve kimlik doğrulama yine yapılır. Her iki yöntemde de sertifikanın belirli bir süre için düzenlendiğini ve süre sonunda yenilenmesi gerektiğini unutmayın.
Başvuru öncesinde kimlik belgenizin güncel olduğundan, iletişim bilgilerinizin doğru girildiğinden ve mobil imza için hattın kendi adınıza kayıtlı olduğundan emin olmak, sürecin uzamasını önler. Başvuru ve teslim süreleri sağlayıcıya göre değiştiği için acil bir işiniz varsa bu süreyi planlamanıza dahil edin.
E-Dönüşüm Danışmanlık ile elektronik imza süreci
E-Dönüşüm Danışmanlık olarak elektronik sertifika hizmet sağlayıcısı veya mobil operatör değiliz; ihtiyaçlarınıza uygun yöntemi belirlemenize, başvurunuzu hazırlamanıza ve kurulumu tamamlamanıza çözüm ortağı olarak destek veriyoruz. Kamu portallarında kullanım konusunda E-İmza ile e-Devlet ve UYAP kullanımı yazımız da işinize yarayabilir.
Bu yazı genel bilgilendirme amaçlıdır; sistemlerin destekledikleri imza yöntemleri değişebildiği için güncel bilgileri ilgili kurumlardan teyit edin.
E-İmza veya mobil imza seçiminde kararsızsanız ücretsiz ön değerlendirme talep edebilirsiniz.
Sıkça Sorulan Sorular
Mobil imza hukuken E-İmza kadar geçerli mi?
Evet. Mobil imza da nitelikli elektronik sertifikaya dayanır ve 5070 sayılı Elektronik İmza Kanunu kapsamında güvenli elektronik imza olarak elle atılan imzayla aynı hukuki sonucu doğurur.
Her sistem mobil imzayı kabul eder mi?
Hayır. Pek çok kamu sistemi mobil imzayı desteklese de bazı uygulamalar yalnızca kart tabanlı E-İmza ile çalışabilir. Kullanacağınız sistemlerin hangi yöntemi desteklediğini önceden kontrol etmeniz önerilir.
Operatörümü değiştirirsem mobil imzam ne olur?
Mobil imza SIM karta bağlı olduğu için operatör veya SIM değişikliği genellikle yeni bir mobil imza başvurusu gerektirir. Ayrıntılar operatöre ve hizmet sağlayıcısına göre değişebilir.
Hem E-İmza hem mobil imza kullanabilir miyim?
Evet. Birçok kullanıcı ofiste kart tabanlı E-İmzayı, dışarıdayken mobil imzayı tercih eder. İki ayrı sertifika olduğu için her birinin süresini ayrı takip etmek gerekir.