E-İmza Nedir? Mobil İmza Farkı
Elektronik imza ile mobil imzanın farkını, nasıl alındıklarını ve e-fatura, e-Devlet gibi işlemlerde hangi durumda hangisinin kullanıldığını genel hatlarıyla anlatıyoruz.
Aurora YazılımEditör ekibi
6 dk okuma
E-imza nedir sorusunun kısa yanıtı: elektronik bir belgeye eklenen ve imzalayanın kimliğini doğrulayan dijital veridir. Türkiye'de güvenli elektronik imza, kanunda sayılan istisnalar dışında elle atılan imzayla aynı hukuki sonucu doğurur. USB token ya da kartla kullanılana e-imza, telefonun SIM kartıyla kullanılana mobil imza denir.
E-İmza Nedir?
Elektronik imza, bir elektronik veriye eklenen ya da onunla mantıksal bağlantısı olan ve kimlik doğrulamak için kullanılan veridir. Pratikte bir PDF sözleşmeyi, bir dilekçeyi ya da bir başvuruyu bilgisayar üzerinden imzalamanızı sağlar.
Türkiye'de elektronik imzanın hukuki çerçevesi 5070 sayılı Elektronik İmza Kanunu ile çizilmiştir. Kanunun tanımladığı güvenli elektronik imza, yalnızca imza sahibine bağlı olan, onun denetimindeki araçla oluşturulan ve nitelikli bir elektronik sertifikaya dayanan imzadır.
Bu sertifikalar, Bilgi Teknolojileri ve İletişim Kurumu'nun yetkilendirdiği elektronik sertifika hizmet sağlayıcıları tarafından verilir. Yani e-imza, rastgele bir uygulamanın ürettiği bir dosya değil, kimliğiniz doğrulanarak size verilmiş bir dijital kimlik belgesidir.
E-İmza Teknik Olarak Nasıl Çalışır?
Elektronik imzanın arkasında açık anahtarlı şifreleme vardır. Her imza sahibinin iki anahtarı bulunur: yalnızca kendisinin elindeki gizli anahtar ve herkesin görebileceği açık anahtar. Belge imzalanırken belgenin özeti gizli anahtarla şifrelenir.
Alıcı, açık anahtarı kullanarak bu imzayı doğrular. Doğrulama iki şeyi kanıtlar: belgeyi gerçekten o kişi imzalamıştır ve belge imzalandıktan sonra tek bir karakteri bile değiştirilmemiştir. Bu, kâğıt imzanın sağlayamadığı bir bütünlük güvencesidir.
Gizli anahtar, kullanıcı bilgisayarına kopyalanamayacak şekilde akıllı kart, USB token ya da SIM kart içindeki güvenli çipte saklanır. İmza atmak için bu çipe erişim ve ona ait PIN kodu gerekir.
E-İmza ve Mobil İmza Farkı
Mobil imza, e-imzanın telefon üzerinden kullanılan biçimidir. Sertifika, mobil operatörünüzden alacağınız mobil imza uyumlu bir SIM kartın içine yüklenir. İmza atmanız gerektiğinde telefonunuza bir onay mesajı gelir, PIN kodunuzu girerek imzalarsınız.
İkisi de nitelikli sertifikaya dayanabilir; fark, kullanım biçimi ve taşınabilirliktedir. Aşağıdaki tablo genel bir karşılaştırma sunar.
| Özellik | E-imza (token / kart) | Mobil imza |
|---|---|---|
| Taşıyıcı | USB token ya da akıllı kart | Mobil imza uyumlu SIM kart |
| Kurulum | Sürücü ve imza yazılımı gerekir | Bilgisayara kurulum çoğu zaman gerekmez |
| Kullanım yeri | Token takılan bilgisayar | Telefonun yanınızda olduğu her yer |
| Nereden alınır | Elektronik sertifika hizmet sağlayıcısı | Mobil operatör |
| Dikkat noktası | Token kaybı ve sürücü uyumu | Hat değişikliği ve SIM kart yenileme |
E-İmza Nasıl Alınır?
E-imza nasıl alınır sorusunun genel cevabı birkaç adımdan oluşur. Ayrıntılar sağlayıcıya göre değişebilir, bu yüzden başvuru sırasında güncel koşulları sağlayıcının resmî sitesinden kontrol edin.
- Yetkili bir elektronik sertifika hizmet sağlayıcısı seçin ve başvuru formunu doldurun.
- Kimlik doğrulamasını tamamlayın; sağlayıcıya göre bu adım yüz yüze ya da onaylı yöntemlerle yapılır.
- Sertifika ücretini ödeyin; ücret sertifikanın geçerlilik süresine ve taşıyıcı türüne göre değişir.
- Token ya da kart size ulaştığında sağlayıcının yayımladığı sürücü ve imza yazılımını kurun.
- İlk PIN kodunuzu belirleyin ve test imzası atarak kurulumun çalıştığını doğrulayın.
Mobil imza için
Mobil imza için hattınızın bağlı olduğu operatöre başvurursunuz. Mobil imza uyumlu SIM kart verilir ve sertifika bu karta yüklenir. Hat sahibinin kendisi olmanız gerekir; şirket hatlarında yetki ve başvuru süreci farklılık gösterebilir.
E-İmza Nerelerde Kullanılır?
Elektronik imza, kamu ve özel sektörde birçok işlemi şubeye gitmeden yapmanızı sağlar. Yaygın kullanım alanları şunlardır:
- e-Devlet üzerinde imza gerektiren başvurular ve belge onayları.
- Avukatlar ve vatandaşlar için yargı sistemlerinde dava ve dilekçe işlemleri.
- Kayıtlı elektronik posta (KEP) ile hukuki delil niteliğinde yazışma.
- Kamu ihalelerine elektronik ortamda katılım.
- Şirketler arası sözleşmelerin elektronik ortamda imzalanması.
- Vergi ve muhasebe süreçlerinde belge onayları.
E-Fatura ve Mali Mühür
E-fatura dünyasında sıkça karıştırılan bir kavram mali mühürdür. E-imza gerçek kişiye aittir; mali mühür ise tüzel kişiliğin, yani şirketin elektronik mührüdür ve şirket adına düzenlenen e-belgelerde kurumsal kimliği doğrular. Gerçek kişi tacirler ise bazı işlemlerde mali mühür yerine e-imzalarıyla işlem yapabilir.
E-faturayı bir özel entegratör üzerinden kesen işletmelerde imzalama ve iletim işlemleri çoğunlukla entegratörün altyapısında yürütülür. Bu nedenle e-ticaret sitenizden e-fatura keserken her sipariş için token takmanız gerekmez; sistem, entegratörle kurulan bağlantı üzerinden belgeyi oluşturur.
Aurora Smart E-Ticaret'te e-fatura entegrasyonu mağaza panelinin içindedir: alıcıya göre e-fatura ya da e-arşiv belirlenir ve fatura sipariş ekranından oluşturulur. Fatura verisinin muhasebeye aktarımı için muhasebe entegrasyonu bu akışı tamamlar.
Bu bağlantıların tamamı e-ticaret altyapısının içinde, ara bir entegrasyon programı kullanılmadan çalışır. Böylece sipariş, fatura ve muhasebe kaydı aynı veri üzerinden ilerler; aynı bilgiyi farklı programlara yeniden yazmak gerekmez ve elle giriş hataları büyük ölçüde ortadan kalkar.
E-İmza Güvenliği İçin Kurallar
E-imza, hukuken sizin attığınız imza sayılır. Dolayısıyla tokeninizi ve PIN kodunuzu başkasına vermek, ona sizin adınıza imza yetkisi vermek demektir. Ofislerde sıkça görülen “token muhasebede dursun” alışkanlığı ciddi bir risktir.
Sahte e-imza yenileme e-postaları ve SMS'leri de yaygın bir oltalama yöntemidir. Sertifika süreniz dolduğunda yalnızca sağlayıcının resmî sitesine kendiniz giderek işlem yapın; mesajdaki bağlantılara tıklamayın. Bu tuzakları phishing nedir yazımızda örnekleriyle anlattık.
- PIN kodunu kimseyle paylaşmayın ve token üzerine yazmayın.
- Token'ı kullanmadığınızda bilgisayardan çıkarın.
- Kaybolduğunda sertifikayı derhâl iptal ettirin.
- İmza yazılımını yalnız sağlayıcının resmî sitesinden indirin.
- Bilgisayarınızın işletim sistemini ve güvenlik güncellemelerini güncel tutun.
Dijital Kimlik ve Web Güvenliği
E-imza, dijital kimliğinizin en güçlü parçasıdır ama tek parçası değildir. E-posta, yönetim panelleri ve banka hesapları için benzersiz ve uzun şifreler kullanmak temeldir; bu konuda güçlü şifre oluşturma rehberimize göz atabilirsiniz.
Müşterilerinizden imzalı belge, kimlik bilgisi ya da sözleşme topladığınız bir web siteniz varsa, bu verilerin işlenmesi KVKK kapsamına girer. Formların, saklama sürelerinin ve aydınlatma metinlerinin nasıl kurgulanacağını KVKK uyumlu web sitesi yazımızda anlattık.
Sitenizin SSL sertifikası, sunucu güncellemeleri ve yedekleri ise hız ve performans yönetimi kapsamında düzenli takip edilmelidir. Belge ve onay süreçlerini kendi iş akışınıza göre yazılıma taşımak isterseniz Aurora çözümleri arasında size uygun yapıyı birlikte belirleyebiliriz.
Sık Sorulan Sorular
01E-imza ile atılan imza ıslak imzayla aynı mı?
Güvenli elektronik imza, kanunda sayılan istisnalar dışında elle atılan imzayla aynı hukuki sonucu doğurur. Kanunun resmî şekle bağladığı bazı işlemler ve teminat sözleşmeleri gibi istisnalarda elektronik imza yeterli olmayabilir; bu tür işlemlerde bir hukukçuya danışın.
02Bir e-imzayı birden fazla kişi kullanabilir mi?
Hayır. E-imza kişiye özeldir ve onunla atılan her imza, sertifika sahibinin imzası sayılır. Şirket içinde birden fazla kişinin imza yetkisi gerekiyorsa her biri kendi adına sertifika almalıdır.
03E-imzanın süresi dolunca ne olur?
Süresi dolan sertifikayla yeni imza atılamaz, ancak geçerlilik süresi içinde atılmış imzalar geçerliliğini korur. Süre bitmeden sağlayıcınız üzerinden yenileme yapmanız, işlemlerinizin kesintiye uğramasını önler.
04E-ticaret sitemden fatura kesmek için e-imza gerekir mi?
Özel entegratör üzerinden çalışan sistemlerde her fatura için token takmanız gerekmez; imzalama entegratörün altyapısında yürütülür. Yine de entegratörle sözleşme ve başvuru aşamalarında e-imza ya da mali mühür istenebilir; ayrıntılar için mali müşavirinize danışın.
E-imza ve mobil imza, işlemleri hızlandıran ve belgeye güçlü bir bütünlük güvencesi ekleyen araçlardır; ancak kişiye özeldir ve PIN kodu bir imza gibi korunmalıdır. E-ticaret sitenizde faturalamayı siparişle birlikte otomatik yürütmek için Aurora'nın e-fatura entegrasyonunu inceleyebilirsiniz.
