E-İmza ile Mobil İmza Farkı Nedir? Başvuru ve Kurulum

İçindekiler
- E-imza nedir, neden ıslak imza yerine geçer
- Nitelikli elektronik sertifika ne demek
- E-imza ile mobil imza farkı tek tabloda
- Mobil imza nasıl çalışır
- USB token ile e-imza nasıl çalışır
- E-imza kimlere gerekir
- Kullanım alanları: e-Devlet, UYAP ve e-fatura
- E-imza ile mali mühür karıştırılmasın
- Başvurudan önce hazırlamanız gerekenler
- E-imza başvurusu adım adım
- Mobil imza başvurusu adım adım
- E-imza kurulumu: bilgisayar tarafı
- Mobil imza kurulumu: telefon tarafı
- Hangisini seçmelisiniz
- E-imza maliyetini bütçeye oturtmak
- Güvenlik: PIN, kayıp ve dolandırıcılık
- Sertifika süresi, yenileme ve iptal
- İmzalı bir belgeyi nasıl doğrularsınız
- İşveren imza masrafını karşılar mı
- Yurt dışında yaşayanlar ve elektronik imza
- Çalışanların en sık yaptığı hatalar
- E-imza ile yapılan başvuruların maaşla bağlantısı
- Son söz ve kısa hatırlatma
E-imza, kâğıda attığınız ıslak imzanın dijital karşılığıdır ve doğru sertifikayla aynı hukuki değeri taşır. Mobil imza da aslında bir e-imza türüdür; tek farkı sertifikanın USB cihazda değil, cep telefonunuzun SIM kartında durmasıdır. Bu rehberde ikisini karşılaştırıyor, başvuru ve kurulum adımlarını sırayla anlatıyoruz.
E-imza nedir, neden ıslak imza yerine geçer
Elektronik imza, dijital bir belgeye eklenen ve imzalayanın kimliğini doğrulayan veridir. Bu veri, belgenin imzadan sonra değiştirilip değiştirilmediğini de gösterir; böylece karşı taraf hem sizi hem belgenin bütünlüğünü kontrol eder. Türkiye’de dayanağı 5070 sayılı Elektronik İmza Kanunu olur. Kanun, belirli şartları taşıyan imzaya “güvenli elektronik imza” adını verir.
Güvenli elektronik imza, elle atılan imzayla aynı hukuki sonucu doğurur. Yani sözleşmeyi, dilekçeyi ya da beyannameyi ekrandan imzaladığınızda kâğıda imza atmış sayılırsınız. Bunun için imzanın nitelikli elektronik sertifikaya dayanması gerekir.
Ancak kanun bazı işlemleri kapsam dışında tutar. Örneğin kanunların resmi şekle ya da özel merasime bağladığı hukuki işlemler ile teminat sözleşmeleri bu yolla yapılamaz. Tapu devri gibi resmi şekil isteyen işlemler bu yüzden yine noter ya da tapu müdürlüğü önünde tamamlanır.
Kısacası elektronik imza, gündelik resmi yazışmaların büyük kısmını kâğıtsız hale getirir. Öte yandan her işlemin kapısını açmaz. Hangi işlemi yapacağınızı bilmek, doğru ürünü seçmenin ilk adımıdır.
Nitelikli elektronik sertifika ne demek
Sertifika, sizin kimliğinizle imza anahtarınızı birbirine bağlayan dijital belgedir. Nitelikli sertifika ise kanunun aradığı ek şartları taşıyan, kimliği yüz yüze ya da eşdeğer yöntemle doğrulanmış kişiye verilen sertifikadır.
Bu sertifikayı herkes veremez. Onu yalnız elektronik sertifika hizmet sağlayıcıları, kısaca ESHS’ler düzenler. ESHS’ler faaliyete başlamadan önce Bilgi Teknolojileri ve İletişim Kurumu’na (BTK) bildirimde bulunur ve kurumun denetimine girer.
Pratikte şunu bilmeniz yeterli:
- Sertifikanın üzerinde adınız, T.C. kimlik numaranız ve geçerlilik süresi yazar.
- Sertifika belirli bir süre için geçerlidir; süre bitince yenilemeniz gerekir.
- Sertifikayı kullanmak için bir PIN koduna ihtiyaç duyarsınız.
- Kaybolan ya da çalınan sertifikayı iptal ettirebilirsiniz.
Dolayısıyla e-imza ile mobil imza arasındaki tartışma aslında sertifikanın nerede saklandığı tartışmasıdır. Hukuki güç açısından ikisi de aynı nitelikli sertifikaya dayanır.
E-imza ile mobil imza farkı tek tabloda
Aşağıdaki tablo iki yöntemi günlük kullanım açısından karşılaştırır. Rakam vermiyoruz, çünkü ücret ve süre sağlayıcıya göre değişir.
| Özellik | E-imza (USB token) | Mobil imza (SIM kart) |
|---|---|---|
| Sertifikanın yeri | Akıllı kartlı USB cihaz | Operatörün verdiği özel SIM kart |
| Gerekli donanım | Bilgisayar ve USB girişi | Cep telefonu ve şebeke bağlantısı |
| Sürücü kurulumu | Genellikle gerekir | Genellikle gerekmez |
| Başvuru yeri | ESHS | Hattın bağlı olduğu operatör |
| Kullanım yeri | Çoğunlukla bilgisayar başında | Bilgisayarda ve hareket halinde |
| Hukuki değer | Güvenli elektronik imza | Güvenli elektronik imza |
| Kaybolma riski | Cihazı kaybetmek | Telefonu ya da SIM’i kaybetmek |
Tablodaki son iki satır önemlidir. Hukuki değer aynıdır; risk ise taşıyıcıya göre şekil değiştirir. Bu nedenle seçim, iş alışkanlığınıza göre yapılmalıdır.
Mobil imza nasıl çalışır
Mobil imzada sertifika, özel bir SIM kartın güvenli alanında durur. Bir web sitesinde “mobil imza ile imzala” dediğinizde site, operatör aracılığıyla telefonunuza bir onay isteği gönderir.
Telefonunuzun ekranında işlemin özeti belirir. Siz PIN kodunuzu girdiğinizde SIM kart imzayı oluşturur ve operatör bunu karşı tarafa iletir. Böylece bilgisayara herhangi bir sürücü kurmadan imza atmış olursunuz.
Bu yapının birkaç sonucu vardır:
- Telefonunuzun şebekeye bağlı olması gerekir; kapsama dışında imza atamazsınız.
- Yurt dışında dolaşım durumuna göre hizmet çalışmayabilir.
- Operatör değiştirirseniz mobil imzayı yeniden düzenletmeniz gerekebilir.
- Hat sizin adınıza kayıtlı olmalıdır.
Öte yandan mobil imza, hareket halinde çalışanlar için büyük kolaylıktır. Örneğin sahada çalışan bir temsilci, dizüstü bilgisayar taşımadan bir onay belgesini imzalayabilir.
USB token ile e-imza nasıl çalışır
Klasik e-imzada sertifika, USB bellek görünümlü bir cihazın içindeki akıllı karta yüklenir. Bu cihaza token ya da kart okuyucu denir. İmza atmak için cihazı bilgisayara takar, imza yazılımını açar ve PIN kodunu girersiniz.
Bu yöntemin en büyük artısı bağımsızlıktır. Şebeke çekmese bile bilgisayarınız internete bağlıysa imza atabilirsiniz. Ayrıca toplu belge imzalamada, örneğin muhasebe bürolarında, token daha hızlı sonuç verebilir.
Ancak token bazı teknik adımlar ister. Kart okuyucu sürücüsü, imza uygulaması ve bazen Java gibi bileşenler kurmanız gerekir. İşletim sistemi güncellemesi sonrası sürücüyü yeniden kurmak da sık karşılaşılan bir durumdur.
Kısacası token, masa başında düzenli imza atan kişi için sağlam bir araçtır. Buna karşın bilgisayarla arası iyi olmayan biri için kurulum adımı can sıkıcı olabilir.
E-imza kimlere gerekir
Her çalışanın elektronik imzaya ihtiyacı yoktur. e-Devlet işlemlerinin çoğunu şifre ya da internet bankacılığı ile yaparsınız. Ancak bazı meslek ve roller e-imzayı neredeyse zorunlu hale getirir.
E-imzadan en çok yararlananlar şunlardır:
- Şirket adına yazışma ve sözleşme imzalayan yöneticiler.
- E-fatura ve e-defter tutan serbest meslek sahipleri ile küçük işletmeler.
- Avukatlar ve UYAP üzerinden dava takip eden kişiler.
- Kamu ihalelerine teklif veren firmaların yetkilileri.
- İK ve bordro birimlerinde resmi bildirim yapan çalışanlar.
Bunun yanında bireysel olarak da elektronik imza işinize yarayabilir. Örneğin bazı kurumlara dilekçeyi e-imzalı gönderdiğinizde şubeye gitmeniz gerekmez. Peki sizin için gerçekten gerekli mi? Önce yılda kaç kez ıslak imza için bir yere gittiğinizi sayın.
Kullanım alanları: e-Devlet, UYAP ve e-fatura
E-imzanın en yaygın kullanıldığı üç alan e-Devlet, UYAP ve e-fatura sistemidir.
İlk olarak e-Devlet. e-Devlet Kapısı girişinde e-imza ve mobil imza seçenekleri bulunur. Şifre gerektirmeden giriş yaparsınız. Hangi işlemleri yapabileceğinizi e-Devlette yapılabilecek işlemler yazımızda ayrıca topladık.
Ardından UYAP. Avukat ve vatandaş portallarında dava dosyasına belge eklemek, dilekçe göndermek için güvenli e-imza gerekir. Mobil imza da bu portallarda kullanılır.
Son olarak e-fatura ve e-arşiv. Faturayı kendiniz düzenleyip imzalıyorsanız mali mühür ya da e-imza devreye girer. Bu konuda e-fatura ile e-arşiv farkı yazısı iki sistemi ayrıntılı anlatır. Ayrıca defter tutanlar için e-defter geçiş zorunluluğu rehberine göz atabilirsiniz.
Bunlara ek olarak ihale platformları, bazı belediye işlemleri ve özel şirketlerin sözleşme portalları da e-imza kabul eder.
E-imza ile mali mühür karıştırılmasın
Mali mühür, kişinin değil kurumun elektronik mührüdür. Gelir İdaresi Başkanlığı tüzel kişilere ve bazı gerçek kişi mükelleflere verir. Asıl işlevi, e-fatura ve e-defter gibi belgelerin kurum adına düzenlendiğini göstermektir.
E-imza ise tamamen kişiseldir. Şirket müdürü e-imzasıyla bir belgeyi imzaladığında belgeyi kendi kimliğiyle imzalamış olur. Dolayısıyla ikisinin kullanım alanı kısmen örtüşse de hukuki anlamları farklıdır.
Pratikte küçük işletmeler şu soruyu sorar: fatura için hangisi yeterli? Cevap, mükellefin türüne ve kullandığı yönteme göre değişir. Bu yüzden karar vermeden önce Gelir İdaresi Başkanlığı duyurularını ve mali müşavirinizin görüşünü alın.
Kısacası kişisel imzayı kendi kimliğiniz, mali mührü ise şirketin kaşesi gibi düşünebilirsiniz. İkisi birbirinin yerini tam olarak tutmaz.
Başvurudan önce hazırlamanız gerekenler
Başvuruya hazırlıksız başlarsanız süreç uzar. Birkaç küçük hazırlık, başvurunun ilk seferde onaylanmasını sağlar.
Önce elinizde olması gerekenleri toplayın:
- Geçerli ve fotoğrafı güncel bir kimlik kartı.
- Adınıza kayıtlı, aktif bir cep telefonu hattı.
- Sık kullandığınız ve erişiminizin olduğu bir e-posta adresi.
- Kargonun ulaşacağı açık bir teslimat adresi.
Ardından kullanım amacınızı netleştirin. Örneğin yalnız e-Devlet girişi yapacaksanız kısa süreli bir sertifika yeterli olabilir. Buna karşın düzenli fatura ya da dava işlemi yapacaksanız daha uzun süreli bir seçenek işinizi kolaylaştırır.
Son olarak bilgisayarınızın işletim sistemini not edin. Token alacaksanız sağlayıcının o sistemi desteklediğinden emin olun. Mobil imza için ise telefonunuzun ve hattınızın bu hizmete uygun olup olmadığını operatöre sorun. Böylece teslimattan sonra uyumsuzluk sürprizi yaşamazsınız. Ayrıca sağlayıcının destek saatlerini de önceden öğrenin; kurulum günü bir sorun çıkarsa kime ulaşacağınızı bilirsiniz.
E-imza başvurusu adım adım
Token başvurusu genellikle birkaç gün içinde tamamlanır. Adımlar sağlayıcıya göre küçük farklar gösterir; genel akış şöyledir.
- Sağlayıcıyı seçin. BTK’ya bildirimde bulunmuş ESHS’ler arasından birini belirleyin. Hangi firmayı seçeceğinize fiyat, destek ve teslim süresine bakarak siz karar verin.
- Online başvuru formunu doldurun. Kimlik bilgilerinizi, iletişim adresinizi ve sertifika süresini seçersiniz.
- Ödemeyi yapın. Ücret, sertifika süresine ve cihaz dahil olup olmamasına göre değişir.
- Kimliğinizi doğrulayın. Bu adım yüz yüze, kurye ile ya da sağlayıcının sunduğu uzaktan doğrulama yöntemiyle olur.
- Taahhütnameyi imzalayın. Sertifikanın kişisel kullanımına dair belgeyi onaylarsınız.
- Cihazı teslim alın. Token kargoyla gelir; PIN bilgisi genellikle ayrı bir kanalla iletilir.
Bu süreçte dikkat etmeniz gereken nokta, kimlik bilgilerinin nüfus kaydıyla birebir aynı olmasıdır. Aksi halde sertifika düzenlenmez ve başvuru geri döner.
Mobil imza başvurusu adım adım
Mobil imza başvurusu, hattınızın bağlı olduğu operatör üzerinden ilerler. Operatör, arka planda bir ESHS ile çalışır ve sertifikayı SIM karta o yükler.
Genel akış şu şekildedir:
- Hattın size ait olduğunu kontrol edin. Hat başkası adına kayıtlıysa önce devir işlemi gerekir.
- Operatörün mağazasına ya da online kanalına başvurun. Bazı operatörler başvuruyu online alır, kimlik doğrulamasını mağazada yapar.
- Kimliğinizi gösterin. Geçerli ve güncel bir kimlik kartı yeterlidir.
- Mobil imza destekli SIM kartı alın. Numaranız aynı kalır, yalnız kart değişir.
- Sertifikanın yüklenmesini bekleyin. Ardından size bir aktivasyon mesajı gelir.
- PIN kodunuzu belirleyin. Bu kodu yalnız siz bilmelisiniz.
Kurumsal hatlarda şirket yetkilisinin onayı gerekebilir. Bu yüzden iş telefonunuza mobil imza almak istiyorsanız önce BT ya da idari işler birimiyle görüşün.
E-imza kurulumu: bilgisayar tarafı
Token elinize geçtikten sonra kurulum sırası önemlidir. Yanlış sırayla ilerlerseniz cihaz tanınmaz ve imza atamazsınız.
Önerilen sıra şöyledir:
- Kart okuyucu sürücüsü: Sağlayıcının sitesinden işletim sisteminize uygun sürücüyü indirin.
- İmza uygulaması: Belgeyi imzalamak için sağlayıcının imzalayıcı programını kurun.
- Tarayıcı ayarı: e-Devlet ve UYAP için gerekiyorsa ilgili eklentiyi ya da yardımcı uygulamayı yükleyin.
- Test imzası: Sağlayıcının test sayfasında örnek bir belge imzalayın.
Kurulumdan sonra cihazı çıkarıp tekrar takın ve tanındığını kontrol edin. Ayrıca işletim sistemi güncellemelerinden sonra aynı testi yeniden yapın.
Sorun yaşarsanız önce farklı bir USB girişi deneyin. Sonra sürücüyü kaldırıp yeniden kurun. Hâlâ çalışmıyorsa sağlayıcının destek hattına cihaz seri numarasıyla başvurun.
Mobil imza kurulumu: telefon tarafı
Mobil imzanın kurulumu çok daha kısadır. SIM kartı telefona taktığınızda cihaz genellikle mobil imza menüsünü kendiliğinden tanır.
Yine de şu kontrolleri yapın:
- Telefonun SIM araç kiti menüsünde mobil imza seçeneği görünüyor mu?
- Aktivasyon mesajı geldi mi ve PIN’i belirlediniz mi?
- Operatörün test sayfasında deneme imzası başarılı oldu mu?
Çift SIM’li telefonlarda mobil imzalı kartı birinci yuvaya takmanız önerilir. Bazı cihazlar ikinci yuvadaki kartın imza isteklerini göstermez.
Öte yandan telefon değiştirdiğinizde SIM kartı yeni cihaza takmanız yeterlidir. Sertifika kartta durduğu için yeni kurulum gerekmez. Ancak SIM kartı değiştirirseniz, örneğin eSIM’e geçerseniz, operatörünüze mobil imzanın durumunu sorun.
Hangisini seçmelisiniz
Seçim yaparken “hangisi daha iyi” yerine “benim işime hangisi uyar” sorusunu sorun. Aşağıdaki liste kararınızı kolaylaştırır.
Token size uygunsa:
- Masa başında, aynı bilgisayarda çalışıyorsanız.
- Günde çok sayıda belge imzalıyorsanız.
- Şebeke sorunu yaşadığınız bir bölgede bulunuyorsanız.
Mobil imza size uygunsa:
- Sık seyahat ediyor ya da farklı bilgisayarlar kullanıyorsanız.
- Sürücü kurmakla uğraşmak istemiyorsanız.
- Arada bir e-Devlet ya da UYAP işlemi yapıyorsanız.
Bazı kişiler ikisini birden alır. Örneğin büroda token, dışarıda mobil imza kullanır. Bu tercih ek maliyet getirir; bu yüzden gerçekten iki ayrı ortamda çalışıp çalışmadığınızı önce netleştirin.
E-imza maliyetini bütçeye oturtmak
E-imza ücretini burada rakam olarak yazmıyoruz, çünkü sağlayıcılar fiyatlarını sık günceller. Bunun yerine maliyeti nasıl değerlendireceğinizi anlatalım.
Önce toplam maliyeti düşünün: sertifika ücreti, cihaz bedeli ve kargo. Ardından sertifika süresine bölün. Böylece yıllık maliyeti görürsünüz. Mobil imzada ise operatörün aylık ya da yıllık hizmet bedeline bakın.
Varsayalım ki e-imza size ayda iki kez şubeye gitme zahmetini kaldırıyor. Her gidişte yarım gün izin kullanıyorsanız, bu zamanın parasal karşılığını maaşınız üzerinden hesaplayabilirsiniz. Net saatlik kazancınızı görmek için brütten nete maaş hesaplama aracını kullanabilirsiniz.
Ayrıca iş değişikliği ya da terfiyle imza yetkisi kazanıyorsanız, bu masraf işverenin karşılaması gereken bir gider de olabilir. Yeni pozisyonda zam görüşmesi yaparken maaş zammı hesaplama aracı teklifin gerçek karşılığını gösterir.
Güvenlik: PIN, kayıp ve dolandırıcılık
Elektronik imza sizin adınıza bağlayıcı işlem yapar. Bu yüzden güvenliği en az banka şifresi kadar ciddiye alın.
Temel kurallar şunlardır:
- PIN kodunuzu kimseyle paylaşmayın; iş arkadaşınız ya da mali müşaviriniz dahil.
- Token’ı bilgisayarda takılı bırakmayın.
- Telefonunuza gelen imza isteğini, ekrandaki özeti okumadan onaylamayın.
- Kayıp ya da çalıntı durumunda sertifikayı hemen iptal ettirin.
Dolandırıcılar son yıllarda mobil imza isteğini de kullanmaya başladı. Örneğin sizi arayıp “iade için onay gelecek, kabul edin” diyen biri aslında sizin adınıza bir işlem başlatmış olabilir. Bu tür senaryoları internet dolandırıcılığı türleri yazısında ayrıntılı anlattık.
Bunun yanında telefon güvenliği de önemlidir. SIM kartınızın izniniz olmadan değiştirilmesi riskine karşı mobil bankacılık hesap güvenliği önerilerini mobil imza için de uygulayın.
Sertifika süresi, yenileme ve iptal
Her nitelikli sertifikanın bir geçerlilik süresi vardır. Süre bittiğinde sertifika yeni imza atmaz; ancak önceden attığınız imzalar geçerli kalır.
Yenileme sürecinde şunlara dikkat edin:
- Süre bitmeden önce sağlayıcıya başvurun; yenileme de kimlik doğrulaması ister.
- Yeni token gelecekse kargo süresini hesaba katın.
- UYAP ya da e-fatura gibi kesintiye tahammülü olmayan işler için takvime hatırlatma koyun.
İptal ise farklı bir işlemdir. Cihazı kaybettiğinizde, telefonunuz çalındığında ya da kimlik bilgileriniz değiştiğinde sertifikanın iptalini istersiniz. Sağlayıcı iptali kayda geçirir ve sertifika artık kullanılamaz.
Soyadı değişikliği yaşayan çalışanlar için bir not: sertifikadaki ad ile nüfus kaydı uyuşmazsa bazı sistemler imzayı reddedebilir. Bu durumda yeni sertifika almanız gerekir.
İmzalı bir belgeyi nasıl doğrularsınız
Size elektronik imzalı bir belge geldiğinde imzanın gerçek olup olmadığını kendiniz kontrol edebilirsiniz. Bu kontrol, özellikle iş sözleşmesi ya da ibraname gibi önemli belgelerde işe yarar.
İlk olarak dosyayı imza doğrulama özelliği olan bir uygulamada açın. Uygulama, imzalayanın adını, sertifikayı veren sağlayıcıyı ve imza zamanını gösterir. Ardından belgenin imzadan sonra değişip değişmediğine bakın; değişiklik varsa uygulama uyarı verir.
Kontrol ederken şu sorulara cevap arayın:
- İmzalayan kişi, belgeyi imzalaması beklenen kişi mi?
- Sertifika imza anında geçerli miydi?
- Belge, imzadan sonra herhangi bir değişikliğe uğradı mı?
Bir şüpheniz varsa belgeyi gönderen kişiye ya da kuruma farklı bir kanaldan ulaşın. Örneğin e-postayla gelen belgeyi telefonla teyit edin. Böylece sahte belge riskini büyük ölçüde azaltırsınız.
İşveren imza masrafını karşılar mı
Bu sorunun tek bir cevabı yoktur. Kanun, işverene çalışanın kişisel sertifika masrafını karşılama yükümlülüğü getirmez. Ancak imza, işin gereği olarak isteniyorsa tablo değişir.
Pratikte üç durum görülür:
- İş gereği: Şirket adına yazışma yapmanız için sertifika isteniyorsa masrafı çoğu işveren üstlenir.
- Karma kullanım: Sertifikayı hem iş hem kişisel işlerinizde kullanıyorsanız paylaşım konuşulabilir.
- Tamamen kişisel: Yalnız kendi e-Devlet işleriniz için alıyorsanız masraf size kalır.
Masrafı işveren karşıladığında sertifika yine sizin adınıza düzenlenir. Bu yüzden işten ayrılırken sertifikanın ne olacağını önceden konuşun. Ayrıca sertifika kişisel olduğu için şirket, PIN kodunuzu sizden isteyemez; isterse bu talebi yazılı olarak reddedin.
Bu konuyu iş sözleşmesine ya da yazılı bir yan belgeye eklemek, ileride doğabilecek tartışmaları önler. Özellikle yöneticilik gibi imza yetkisi gerektiren bir pozisyona geçerken bu maddeyi görüşmeye dahil edin.
Yurt dışında yaşayanlar ve elektronik imza
Yurt dışında yaşayan ya da uzun süre seyahat eden çalışanlar için taşıyıcı seçimi daha da önemlidir. Çünkü iki yöntem farklı sınırlarla karşılaşır.
Mobil imza, operatör altyapısına bağlıdır. Dolaşımda hizmetin çalışıp çalışmadığı operatöre ve bulunduğunuz ülkeye göre değişir. Bu nedenle yola çıkmadan önce operatörünüze sorun ve mümkünse bir test imzası atın.
Token ise internet olan her bilgisayarda çalışır. Fakat sürücü ve imza uygulamasını o bilgisayara kurmanız gerekir. Otel ya da ortak bilgisayarlarda bu işlem hem zor hem risklidir.
Ayrıca başvuru aşamasında yüz yüze kimlik doğrulama gerekebilir. Türkiye’ye geldiğiniz dönemde başvuruyu tamamlamak, sonradan yaşanacak gecikmeleri önler. Yurt dışına taşınmadan önce yapmanız gereken diğer finansal adımları da not alın; sertifika yenileme tarihini bu listeye eklemek iyi bir fikirdir.
Çalışanların en sık yaptığı hatalar
Elektronik imza kullanıcıları benzer hatalara düşer. Bunları bilmek hem zaman hem para kazandırır.
- İhtiyacı ölçmeden almak. Yılda bir kez kullanacağınız bir ürün için uzun süreli sertifika almayın.
- PIN’i not kâğıdına yazmak. Token ile aynı çantada duran PIN, güvenliği sıfırlar.
- Yenilemeyi unutmak. Süre bittiğinde fark eden kişi, işlerini birkaç gün aksatır.
- Mali mühürle karıştırmak. Şirket adına düzenlenecek belge için kişisel e-imza her zaman yeterli olmaz.
- Kurumsal hatta izinsiz başvuru. İş telefonuna şirketin haberi olmadan mobil imza almak sorun çıkarabilir.
Bunun yanında imzalı belgeyi e-posta ile gönderirken dosyanın imza bilgisini kaybetmemesine dikkat edin. İmzalı dosyayı sıkıştırarak ya da yeniden kaydederek değiştirmeyin.
E-imza ile yapılan başvuruların maaşla bağlantısı
Elektronik imza, çalışan açısından doğrudan bir gelir kalemi değildir. Ancak zaman kazandırdığı işlemler çoğu zaman maaşla ilgilidir.
Örneğin e-Devlet üzerinden hizmet dökümünüzü alır, prim günlerinizi kontrol edersiniz. Bu belgeyi nasıl okuyacağınızı e-Devlet hizmet dökümü nasıl okunur yazısında anlattık. Aynı şekilde bazı kurum dilekçelerini e-imzayla göndererek şubeye gitmeden süreç başlatırsınız.
Ayrıca banka tarafında şube ziyaretini azaltmak isteyenler için şubeye gitmeden banka hesabı açma rehberi de benzer bir mantıkla ilerler.
Kısacası elektronik imza, bürokrasiyi hızlandıran bir araçtır. Sizi maaş, izin ya da tazminat konusunda haklı yapmaz; ancak hakkınızı ararken belgeyi daha çabuk iletmenizi sağlar.
Son söz ve kısa hatırlatma
E-imza ile mobil imza arasındaki fark hukuki değil, pratiktir. İkisi de nitelikli sertifikaya dayanır ve ıslak imzanın yerini tutar. Siz yalnız sertifikanın nerede duracağına karar verirsiniz.
Karar vermeden önce şu üç soruyu cevaplayın. Hangi sistemlerde imza atacaksınız? Nerede çalışıyorsunuz? Yılda kaç kez imzaya ihtiyaç duyuyorsunuz? Bu cevaplar, token mı yoksa mobil imza mı seçeceğinizi büyük ölçüde belirler.
Son olarak şunu hatırlatalım: bu yazı genel bilgilendirme amaçlıdır. Sertifika ücretleri, başvuru belgeleri ve kurulum adımları sağlayıcıya göre değişir. Güncel bilgiyi sağlayıcınızdan, operatörünüzden ve ilgili resmi kurumdan doğrulayın; hukuki bir işlem öncesinde gerekirse bir avukata danışın.
Sık sorulan sorular
E-imza ile mobil imza hukuken aynı değerde mi?
Evet, ikisi de nitelikli elektronik sertifikaya dayanıyorsa 5070 sayılı Kanun açısından güvenli elektronik imzadır ve elle atılan imzayla aynı hukuki sonucu doğurur. Fark yalnız taşıyıcıdadır. Birinde sertifika USB token içindeki kartta durur, diğerinde ise operatörün verdiği özel SIM kartta durur. Kanunun istisna tuttuğu işlemler ikisi için de aynıdır.
Mobil imza için hattımı değiştirmem gerekir mi?
Numaranızı değiştirmeniz gerekmez, ancak çoğu durumda SIM kartınızı mobil imzayı destekleyen yeni bir kartla değiştirirsiniz. Başvuruyu hattın kayıtlı olduğu operatör üzerinden yaparsınız ve hat kendi adınıza kayıtlı olmalıdır. Kurumsal hatlarda şirket onayı gerekebilir. Güncel koşulları operatörünüzden ve sertifika sağlayıcısından mutlaka öğrenin.
E-imzamı başkası kullanabilir mi?
Hayır. Nitelikli sertifika kişiye özeldir ve PIN kodu yalnız sizde kalmalıdır. Başkasının sizin adınıza imza atması, sonuçlarından sizi sorumlu tutabilir. Bu nedenle PIN'i kimseyle paylaşmayın, token'ı masada bırakmayın. Kaybederseniz sertifikayı hemen iptal ettirin; iptal kaydı, sonraki kötüye kullanımlara karşı sizi korur.
E-imzanın süresi dolunca ne olur?
Süresi dolan sertifikayla yeni imza atamazsınız, fakat önceden attığınız imzalar geçerliliğini korur. Yenileme için sertifika sağlayıcınıza başvurursunuz; çoğu sağlayıcı süre bitmeden hatırlatma gönderir. Yenilemeyi son güne bırakmayın, çünkü kargo ve kimlik doğrulama birkaç gün sürebilir. Bu arada UYAP ya da e-fatura işlemleriniz aksayabilir.
Çalışan olarak e-imzaya gerçekten ihtiyacım var mı?
Her çalışan için şart değildir. e-Devlet girişinde şifre ya da mobil bankacılık çoğu işi görür. Ancak şirkette yetkili imza sahibiyseniz, serbest çalışıyorsanız, avukatlıkla ilgili işleriniz varsa ya da e-fatura düzenliyorsanız e-imza zaman kazandırır. Önce hangi işlemleri yapacağınızı listeleyin, sonra ihtiyacınızı buna göre belirleyin.

