E-İmza

E-İmza nedir?

E-İmza, bir elektronik veriye eklenerek imzalayanın kimliğini doğrulayan ve verinin imzalandıktan sonra değiştirilmediğini ispatlamaya yarayan elektronik veridir. Türkiye'de bu alandaki temel düzenleme 5070 sayılı Elektronik İmza Kanunu'dur. Kanun, güvenli elektronik imza ile atılan imzanın elle atılan imza ile aynı hukuki sonucu doğurduğunu kabul eder; ancak kanunların resmî şekle veya özel bir merasime bağladığı işlemler ile teminat sözleşmeleri bu kuralın dışında tutulur. Günlük kullanımda "E-İmza" denildiğinde çoğunlukla gerçek kişi adına düzenlenen nitelikli elektronik sertifika ve bu sertifikanın saklandığı USB token kastedilir.

Nitelikli elektronik sertifikalar, Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından yetkilendirilmiş elektronik sertifika hizmet sağlayıcıları (ESHS) tarafından üretilir. E-Dönüşüm Danışmanlık bir sertifika sağlayıcısı değildir; çözüm ortağı olarak başvurunuzu bu yetkili kuruluşlar aracılığıyla sizin adınıza yönetir, evrak hazırlığından kurulum anına kadar süreci kolaylaştırırız.

E-İmza nasıl çalışır?

Sertifika üretildiğinde size ait özel anahtar, kopyalanmaya karşı korumalı bir akıllı kart çipinde saklanır. Bu çip genellikle bilgisayarın USB girişine takılan bir token içinde bulunur. Bir belgeyi imzalamak istediğinizde imzalama yazılımı belgenin özetini çıkarır, token üzerindeki özel anahtarla bu özeti şifreler ve sonucu belgeye ekler. Karşı taraf, sertifikanızdaki açık anahtarla imzayı doğrular; belgede tek bir karakter bile değişmişse doğrulama başarısız olur.

Tokenı kullanmak için size özel bir PIN girmeniz gerekir. Bu sayede token kaybolsa bile PIN bilinmeden imza atılamaz. PIN arka arkaya hatalı girildiğinde token kilitlenir ve açılması için sertifika sağlayıcısının belirlediği işlemler uygulanır.

E-İmza nerelerde kullanılır?

• Kamu kurumlarının elektronik başvuru ve beyan sistemleri ile e-Devlet üzerinden yürütülen bazı işlemler
• Ticaret sicili, MERSİS ve benzeri sistemlerde yetkili kişi işlemleri
• Mahkeme ve icra süreçlerinde UYAP üzerinden dosya işlemleri
• Gerçek kişi mükelleflerde E-Fatura ve E-Defter belgelerinin imzalanması
• KEP ile gönderilen iletilerin imzalanması ve sözleşmelerin elektronik ortamda onaylanması

Kimler E-İmza almalı? Yasal çerçeve

E-İmza kişiye özeldir; şirket adına değil, bir gerçek kişi adına düzenlenir. Şirket yetkilileri, mali müşavirler, avukatlar, hekimler, ihale süreçlerine katılan çalışanlar ve kamu sistemlerinde işlem yapan herkes E-İmzaya ihtiyaç duyabilir. Tüzel kişiliğin kendisi adına elektronik belge imzalanması gerektiğinde ise Mali Mühür devreye girer. Hangi sistemin hangi sertifika türünü istediği zaman zaman değişebildiğinden, işlem yapacağınız kurumun güncel duyurularını kontrol etmenizi, emin olamadığınız durumlarda uzmanımıza danışmanızı öneririz.

İşletmenize katkıları

• Zaman tasarrufu: Onay ve imza gerektiren evrak için ofise gitme, kurye bekleme ya da çıktı alma ihtiyacı azalır.
• Hukuki güvence: Nitelikli sertifika ile atılan imza, kanunda sayılan istisnalar dışında ıslak imza ile eş değer kabul edilir.
• Bütünlük kontrolü: İmzalı belgede yapılan her değişiklik tespit edilebilir.
• Uzaktan çalışmaya uyum: Farklı şehirdeki yetkililer aynı gün içinde belge onaylayabilir.

E-İmza alırken nelere dikkat edilmeli?

Sertifika süresi, başvuru kararında ilk değerlendirilen konudur. Kısa süreli sertifika başlangıçta daha az bütçe gerektirir, ancak yenileme işlemini daha sık yapmanızı gerektirir. Uzun süreli sertifika ise özellikle kamu sistemlerini düzenli kullanan yetkililer için yönetimi kolaylaştırır. İkinci önemli konu token uyumluluğudur: Kullandığınız bilgisayarın işletim sistemi, tarayıcısı ve imza atacağınız uygulamanın desteklediği bileşenler önceden kontrol edilmelidir.

Üçüncü konu güvenliktir. Token ve PIN kodu yalnızca sertifika sahibine aittir; bir çalışana veya mali müşavire teslim edilmesi, o kişinin sizin adınıza hukuken bağlayıcı imza atabilmesi anlamına gelir. Bu nedenle tokenı başkasıyla paylaşmamanızı, PIN kodunu yazılı olarak token ile birlikte saklamamanızı öneririz. Son olarak, kayıtlı cep telefonu ve e-posta adresinizin güncel olması, sertifika sağlayıcısından gelen bildirimleri kaçırmamanız için önemlidir.

E-Dönüşüm Danışmanlık ile E-İmza başvurusu süreci

E-İmza başvurusu ilk kez yapılırken en sık yaşanan sorunlar eksik evrak, kimlik doğrulama adımının atlanması ve sürücü kurulumunda yaşanan uyumsuzluklardır. Biz bu noktaları baştan planlarız:

1. İhtiyacınıza uygun sertifika süresini ve token tipini birlikte belirleriz.
2. Seçtiğiniz yetkili ESHS'nin istediği belgeleri listeleyip başvuru formunu sizin adınıza hazırlarız.
3. Sağlayıcının öngördüğü kimlik doğrulama yöntemini (yüz yüze ya da uzaktan doğrulama gibi) nasıl tamamlayacağınızı adım adım anlatırız.
4. Token elinize ulaştığında sürücü, imzalama aracı ve Java gibi bileşenleri uzaktan bağlantıyla kurar, ilk imzanızı birlikte atarız.

Sertifikanızın süresi dolmadan önce yenileme hatırlatması yapar, kaybolma veya PIN blokajı gibi durumlarda izlenecek yolu sizinle paylaşırız.