E-İmza Nedir, Ne İşe Yarar ve Kimler Kullanır?
Günümüzde birçok başvuru, sözleşme ve resmî işlem elektronik ortamda gerçekleştiriliyor. Ancak bir belgenin dijital ortamda hazırlanması, onu kimin onayladığını ve imzalandıktan sonra değiştirilip değiştirilmediğini tek başına kanıtlamaya yetmez. Elektronik imza, bu ihtiyaca cevap veren; kimlik doğrulama, veri bütünlüğü ve hukuki geçerlilik sağlayan dijital imza yöntemidir.
Türkiye’de elektronik imzanın hukuki ve teknik çerçevesi, 5070 sayılı Elektronik İmza Kanunu ile düzenlenmiştir. Kanuna göre elektronik imza, başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik veridir. Bu nedenle e-imza, yalnızca bir belgenin üzerine eklenen görsel imza değildir. İmza sahibini ve imzalanan veriyi kriptografik yöntemlerle ilişkilendiren bir doğrulama mekanizmasıdır.
E-imza ile güvenli elektronik imza aynı şey mi?
Günlük kullanımda “e-imza” ifadesi çoğunlukla güvenli elektronik imza anlamında kullanılır. Bununla birlikte hukuki sonuç bakımından önemli olan, imzanın kanundaki şartları taşıyıp taşımadığıdır.
Güvenli elektronik imza; yalnızca imza sahibine bağlı olmalı, imza sahibinin kontrolündeki güvenli bir araçla oluşturulmalı, nitelikli elektronik sertifikaya dayanmalı ve imzalanan veride sonradan değişiklik yapılıp yapılmadığının tespit edilmesini sağlamalıdır. Bu şartları taşıyan güvenli elektronik imza, Türkiye’de elle atılan imza ile aynı hukuki sonucu doğurur.
Bu özellik, e-imzayı taranmış imza görselinden veya e-posta içinde yazılan “onaylıyorum” ifadesinden ayırır. Taratılmış bir imza, imza sahibinin kimliğini ve belgenin sonradan değiştirilip değiştirilmediğini aynı güvenceyle doğrulamaz.
E-imza ne işe yarar?
E-imzanın temel işlevi, elektronik ortamda yapılan bir işlemin kim tarafından gerçekleştirildiğini, imzalanan içeriğin sonradan değişip değişmediğini ve belirli durumlarda işlemin ispatlanabilirliğini güvence altına almaktır.
1. Kimlik doğrulaması sağlar
E-imza, imzayı atan kişinin kimliğini nitelikli elektronik sertifika üzerinden doğrular. Böylece belgeyi onaylayan kişinin kim olduğu, yalnızca bir kullanıcı adı veya e-posta adresine dayanılarak değil, sertifika bilgileriyle kontrol edilir.
2. Belgenin bütünlüğünü korur
Bir belge e-imzalandıktan sonra içeriğinde değişiklik yapılırsa imza doğrulama sürecinde bu durum tespit edilebilir. Örneğin sözleşmedeki bir tutarın veya teslim tarihinin sonradan değiştirilmesi, imzanın geçerliliği açısından görünür hâle gelir.
3. Elektronik belgelerin hukuki değerini güçlendirir
Güvenli elektronik imza, kanundaki şartlar kapsamında elle atılan imza ile aynı hukuki sonucu doğurur. Ayrıca güvenli elektronik imza ile oluşturulan veriler, usulüne uygun şekilde oluşturulmaları hâlinde senet hükmünde kabul edilir ve aksi ispat edilinceye kadar kesin delil niteliği taşıyabilir. Somut bir işlemin hukuki sonucu; işlemin türüne, ilgili mevzuata ve belgenin nasıl oluşturulup saklandığına göre ayrıca değerlendirilmelidir.
4. Kâğıt ve kurye ihtiyacını azaltır
Belgelerin elektronik ortamda imzalanması, çıktı alma, ıslak imza toplama, kargo gönderme ve fiziksel arşivleme ihtiyacını azaltabilir. Bu durum özellikle farklı şehirlerde çalışan ekipler, yoğun belge trafiği olan şirketler ve uzaktan yürütülen süreçler için zaman kazandırır.
5. Uzaktan işlem yapmayı kolaylaştırır
E-imza sayesinde kişi, işlemin yapıldığı sisteme ve gerekli donanıma eriştiği sürece belgeyi fiziksel olarak aynı yerde bulunmadan imzalayabilir. Ancak uzaktan imzalama imkânının bulunup bulunmadığı, kullanılan sağlayıcıya ve ilgili uygulamanın teknik altyapısına bağlıdır.
E-imza hangi alanlarda kullanılır?
E-imza, kamu ve özel sektörde farklı işlem türlerinde kullanılabilir. Kullanım alanı, ilgili kurumun veya hizmet sağlayıcının e-imza desteği sunmasına bağlıdır.
Kullanım alanı | Örnek işlemler |
Kamu hizmetleri | Elektronik başvurular, kurum içi yazışmalar, bazı resmî başvuru ve onay süreçleri |
Şirket işlemleri | Sözleşme, teklif, satın alma, insan kaynakları ve yönetim onayları |
Vergi ve mali süreçler | Elektronik beyan, bildirim ve yetkili sistemlerdeki onay işlemleri |
KEP süreçleri | Kayıtlı elektronik posta üzerinden gönderilen iletilerin yetkili kullanıcı tarafından imzalanması |
Eğitim | Akademik ve idari belgelerin, kurul kararlarının ve kurum içi yazışmaların imzalanması |
Sağlık ve hukuk | Kurumun altyapısı desteklediği ölçüde onam, başvuru, sözleşme ve dosya süreçleri |
E-ticaret ve ticari operasyon | Tedarikçi sözleşmeleri, sipariş onayları ve şirketler arası belge akışı |
Bu tablo, her işlemin otomatik olarak e-imza ile yapılabileceği anlamına gelmez. Kanunların resmî şekle veya özel bir törene bağladığı işlemler ile bazı teminat sözleşmeleri, 5070 sayılı Kanun uyarınca güvenli elektronik imza ile gerçekleştirilemeyen işlemler arasında yer alır. İşlem yapılmadan önce ilgili kurumun güncel teknik ve hukuki koşulları kontrol edilmelidir.
E-imzayı kimler kullanır?
E-imza, belirli bir meslek grubuna özgü değildir. Elektronik ortamda kimlik doğrulaması ve imzalı belge gerektiren işlemler yapan gerçek kişiler tarafından kullanılabilir.
Bireysel kullanıcılar
Vatandaşlar, kamu başvuruları, elektronik sözleşmeler, KEP işlemleri ve e-imza destekli özel sektör hizmetlerinden yararlanmak için e-imza kullanabilir. Kullanım ihtiyacı, kişinin yaptığı işlemlere ve hizmeti sunan platformun e-imza kabul edip etmediğine göre değişir.
Şirket yöneticileri ve yetkilileri
Şirket yöneticileri ve şirket adına işlem yapmaya yetkili çalışanlar, sözleşmeleri, teklifleri, kurum yazışmalarını ve çeşitli ticari belgeleri elektronik ortamda imzalayabilir. Burada e-imza, şirketin kendisine değil, imzayı atan gerçek kişiye ait olur. Kişinin şirket adına işlem yapma yetkisi ayrıca şirket kayıtları, vekâlet veya ilgili kurumun yetkilendirme sistemi üzerinden doğrulanmalıdır.
Kamu çalışanları
Kamu kurumlarında görev yapan personel, kurumun bilgi sistemlerinde resmî yazışma, onay ve belge akışlarını e-imza ile yürütebilir. Yetki kapsamı, kurumun görev tanımına ve kullanılan sistemdeki rol tanımlarına bağlıdır.
Serbest meslek mensupları ve profesyoneller
Avukatlar, mali müşavirler, mühendisler, danışmanlar, akademisyenler ve benzeri profesyoneller; elektronik başvuru, beyan, rapor, sözleşme veya mesleki yazışma süreçlerinde e-imzadan yararlanabilir. E-imzanın kullanılabilmesi, meslek kuruluşunun veya hizmet platformunun ilgili entegrasyonu desteklemesine bağlıdır.
E-imza nasıl alınır?
E-imza edinmek için genellikle BTK tarafından yetkilendirilen bir Elektronik Sertifika Hizmet Sağlayıcısı üzerinden başvuru yapılır. Bu kuruluşlar, nitelikli elektronik sertifika ve imza oluşturma araçları sunar. BTK, yetkilendirilmiş elektronik sertifika hizmet sağlayıcılarının listesini yayımlar.
Başvuru sürecinde sağlayıcının istediği kimlik doğrulama belgeleri ve yöntemleri kullanılır. E-imza çoğunlukla akıllı kart, USB token veya sağlayıcının sunduğu uyumlu bir çözüm ile birlikte çalışır. Bilgisayarda gerekli sürücü ve imza yazılımının kurulması, ardından kullanılan kamu veya özel sektör uygulamasında imza doğrulamasının yapılması gerekebilir.
E-imza edinmeden önce şu noktalar karşılaştırılmalıdır:
•Sertifikanın geçerlilik süresi ve yenileme koşulları.
•Kullanılacak bilgisayar, işletim sistemi ve tarayıcılarla uyumluluk.
•Mobil veya uzaktan imzalama desteği.
•KEP, kamu uygulamaları ve çalışılacak kurumsal sistemlerle entegrasyon.
•İptal, kayıp, bloke ve teknik destek prosedürleri.
•Toplam ücret ve yenileme maliyetleri.
E-imza kullanırken nelere dikkat edilmeli?
E-imza oluşturma aracı ve PIN bilgisi, imza sahibinin kontrolünde tutulmalıdır. PIN’in başka kişilerle paylaşılması, imza aracının başkasına verilmesi veya imza atmadan önce belgenin içeriğinin kontrol edilmemesi önemli güvenlik riskleri doğurur.
İmzalama ekranında belgenin adı, gönderen kurum, işlem türü ve imzalanacak içerik kontrol edilmelidir. İmza atıldıktan sonra imzalı dosyanın doğrulanabilir biçimde saklanması ve gerektiğinde doğrulama bilgilerinin korunması da önemlidir.
İmza aracı kaybolur, PIN başkası tarafından öğrenilir veya sertifika bilgilerinin kötüye kullanıldığından şüphelenilirse sertifika hizmet sağlayıcısına vakit kaybetmeden başvurulmalıdır. Sertifikanın askıya alınması veya iptal edilmesi için sağlayıcının prosedürü uygulanmalıdır.
E-imza ile elektronik imza, mobil imza ve KEP arasındaki fark nedir?
Bu kavramlar birbirine yakın görünse de aynı şeyi ifade etmez.
Kavram | Temel işlevi |
Elektronik imza | Elektronik veriye kimlik doğrulama amacıyla bağlanan elektronik veridir. |
Güvenli elektronik imza | Kanundaki şartları taşıyan ve elle atılan imza ile aynı hukuki sonucu doğuran elektronik imza türüdür. |
Mobil imza | İmza oluşturma sürecinde mobil iletişim altyapısından yararlanan elektronik imza çözümüdür. Hukuki sonuç, kullanılan imzanın ilgili mevzuattaki şartları karşılamasına bağlıdır. |
KEP | Elektronik iletilerin gönderilmesi, alınması ve gerektiğinde delillendirilmesi için kullanılan kayıtlı elektronik posta sistemidir. KEP, e-imzanın kendisi değildir; bazı KEP işlemlerinde e-imza kullanılabilir. |
Sonuç: E-imza kimler için gerekli?
E-imza, düzenli olarak elektronik başvuru yapan, şirket veya kurum adına belge imzalayan, KEP kullanan ya da ıslak imza gerektiren süreçleri dijital ortamda yürütmek isteyen kişiler için yararlı bir araçtır. Sadece ara sıra basit çevrim içi işlemler yapan kişiler için ise her hizmette e-imza zorunlu olmayabilir.
Kısacası e-imza, dijital belgelerde kimlik doğrulama, veri bütünlüğü ve belirli koşullarda hukuki geçerlilik sağlayan bir teknolojidir. E-imza edinmeden önce yapılacak işlemlerin gerçekten e-imza gerektirip gerektirmediği, hizmet sağlayıcının hangi imza türünü kabul ettiği ve ilgili mevzuatta özel bir şekil şartı bulunup bulunmadığı kontrol edilmelidir.
Sıkça sorulan sorular
E-imza herkes için zorunlu mudur?
Hayır. E-imza, tüm vatandaşlar için genel bir zorunluluk değildir. Ancak bazı elektronik başvuru, beyan, sözleşme veya kurumsal iş akışlarında hizmetin kullanılabilmesi için e-imza şartı aranabilir.
E-imza ile imzalanan belge sonradan değiştirilebilir mi?
Dosya teknik olarak değiştirilebilir; ancak imzadan sonra yapılan değişiklik, imza doğrulaması sırasında tespit edilebilir. Bu nedenle geçerli imza, yalnızca belgenin açılabilmesine değil, imza doğrulamasının başarılı olmasına da bağlıdır.
Şirket adına e-imza alınabilir mi?
E-imza, imza sahibi olan gerçek kişiyle ilişkilendirilir. Şirket adına işlem yapan kişi kendi e-imzasını kullanır ve şirketi temsil yetkisi ayrıca doğrulanır.
Taratılmış imza e-imza yerine geçer mi?
Genel olarak hayır. Bir imzanın görüntüsünü tarayıp belgeye eklemek, güvenli elektronik imzanın kimlik doğrulama ve veri bütünlüğü özelliklerini sağlamaz.
Kaynaklar
Projenizi konuşmaya hazır mısınız?
Bize ulaşın, 24 saat içinde dönüş yapalım.