Sähköinen allekirjoitus ja mobiiliallekirjoitus
Käymme pääpiirteittäin läpi sähköisen allekirjoituksen ja mobiiliallekirjoituksen eron, niiden hankinnan sekä sen, kumpaa käytetään missäkin tilanteessa, kuten e-laskuissa ja e-Devlet-asioinnissa.
Aurora YazılımToimitustiimi
6 min lukuaika
Lyhyt vastaus kysymykseen, mitä sähköinen allekirjoitus (e-imza) on: se on sähköiseen asiakirjaan liitettävä digitaalinen tieto, joka vahvistaa allekirjoittajan henkilöllisyyden. Turkissa turvallinen sähköinen allekirjoitus tuottaa lain mainitsemia poikkeuksia lukuun ottamatta saman oikeusvaikutuksen kuin käsin kirjoitettu allekirjoitus. USB-tikulla tai kortilla käytettävää kutsutaan e-imzaksi ja puhelimen SIM-kortilla käytettävää mobiiliallekirjoitukseksi.
Mitä sähköinen allekirjoitus on?
Sähköinen allekirjoitus on sähköiseen tietoon liitetty tai siihen loogisesti yhdistetty tieto, jota käytetään henkilöllisyyden todentamiseen. Käytännössä sen avulla voit allekirjoittaa PDF-sopimuksen, anomuksen tai hakemuksen tietokoneella.
Sähköisen allekirjoituksen oikeudellinen kehys on Turkissa määritelty sähköisestä allekirjoituksesta annetulla lailla nro 5070. Lain määrittelemä turvallinen sähköinen allekirjoitus on allekirjoitus, joka liittyy vain allekirjoittajaan, luodaan hänen hallinnassaan olevalla välineellä ja perustuu kelpoistettuun sähköiseen varmenteeseen.
Nämä varmenteet myöntävät Turkin tieto- ja viestintäviranomaisen valtuuttamat sähköisten varmenteiden palveluntarjoajat. Sähköinen allekirjoitus ei siis ole minkä tahansa sovelluksen tuottama tiedosto, vaan henkilöllisyytesi todentamisen jälkeen sinulle myönnetty digitaalinen henkilöllisyystodistus.
Miten sähköinen allekirjoitus toimii teknisesti?
Sähköisen allekirjoituksen taustalla on julkisen avaimen salaus. Jokaisella allekirjoittajalla on kaksi avainta: vain hänen hallussaan oleva yksityinen avain ja kaikkien nähtävissä oleva julkinen avain. Kun asiakirja allekirjoitetaan, sen tiiviste salataan yksityisellä avaimella.
Vastaanottaja varmentaa allekirjoituksen julkisella avaimella. Varmennus osoittaa kaksi asiaa: asiakirjan on todella allekirjoittanut kyseinen henkilö, eikä asiakirjasta ole allekirjoituksen jälkeen muutettu yhtäkään merkkiä. Paperiallekirjoitus ei pysty tarjoamaan tällaista eheystakuuta.
Yksityinen avain tallennetaan älykortin, USB-tikun tai SIM-kortin turvasiruun niin, ettei sitä voi kopioida käyttäjän tietokoneelle. Allekirjoittaminen edellyttää pääsyä tälle sirulle ja siihen kuuluvaa PIN-koodia.
Sähköinen allekirjoitus vs. mobiiliallekirjoitus
Mobiiliallekirjoitus on sähköisen allekirjoituksen puhelimella käytettävä muoto. Varmenne ladataan mobiilioperaattoriltasi saamallesi mobiiliallekirjoitusta tukevalle SIM-kortille. Kun sinun pitää allekirjoittaa, puhelimeesi tulee vahvistusviesti ja allekirjoitat syöttämällä PIN-koodisi.
Molemmat voivat perustua kelpoistettuun varmenteeseen; ero on käyttötavassa ja siirrettävyydessä. Alla oleva taulukko antaa yleisen vertailun.
| Ominaisuus | Sähköinen allekirjoitus (tikku / kortti) | Mobiiliallekirjoitus |
|---|---|---|
| Alusta | USB-tikku tai älykortti | Mobiiliallekirjoitusta tukeva SIM-kortti |
| Käyttöönotto | Vaatii ajurin ja allekirjoitusohjelmiston | Asennusta tietokoneelle ei yleensä tarvita |
| Käyttöpaikka | Tietokone, johon tikku on liitetty | Missä tahansa, missä puhelin on mukanasi |
| Mistä saa | Sähköisen varmenteen palveluntarjoaja | Mobiilioperaattori |
| Huomioitavaa | Tikun katoaminen ja ajurien yhteensopivuus | Liittymän vaihto ja SIM-kortin uusiminen |
Miten sähköisen allekirjoituksen saa?
Vastaus kysymykseen, miten sähköisen allekirjoituksen saa, koostuu muutamasta vaiheesta. Yksityiskohdat vaihtelevat palveluntarjoajittain, joten tarkista hakemuksen yhteydessä ajantasaiset ehdot palveluntarjoajan viralliselta sivustolta.
- Valitse valtuutettu sähköisten varmenteiden palveluntarjoaja ja täytä hakulomake.
- Suorita henkilöllisyyden todentaminen; palveluntarjoajasta riippuen se tehdään kasvokkain tai hyväksytyillä menetelmillä.
- Maksa varmenteen hinta; hinta riippuu varmenteen voimassaoloajasta ja alustatyypistä.
- Kun tikku tai kortti saapuu, asenna palveluntarjoajan julkaisema ajuri ja allekirjoitusohjelmisto.
- Määritä ensimmäinen PIN-koodisi ja varmista, että asennus toimii, tekemällä testiallekirjoitus.
Mobiiliallekirjoitusta varten
Mobiiliallekirjoitusta haet siltä operaattorilta, jonka liittymää käytät. Saat mobiiliallekirjoitusta tukevan SIM-kortin, ja varmenne ladataan sille. Sinun on oltava liittymän omistaja; yrityksen liittymissä valtuutus- ja hakuprosessi voi poiketa.
Missä sähköistä allekirjoitusta käytetään?
Sähköisellä allekirjoituksella voit hoitaa monia julkisen ja yksityisen sektorin asioita ilman toimistolla käyntiä. Yleisimmät käyttöalueet ovat:
- e-Devlet-palvelussa (Turkin sähköinen asiointipalvelu) allekirjoitusta vaativat hakemukset ja asiakirjojen hyväksynnät.
- Asianajajien ja kansalaisten oikeusjärjestelmissä tekemät kanteet ja anomukset.
- Rekisteröity sähköposti (KEP), jolla viestinnällä on oikeudellinen todistusarvo.
- Osallistuminen julkisiin hankintakilpailutuksiin sähköisesti.
- Yritysten välisten sopimusten allekirjoittaminen sähköisesti.
- Asiakirjojen hyväksyntä vero- ja kirjanpitoprosesseissa.
E-lasku ja mali mühür -sinetti
E-laskujen maailmassa usein sekoitettava käsite on mali mühür, taloudellinen sähköinen sinetti. Sähköinen allekirjoitus kuuluu luonnolliselle henkilölle, kun taas mali mühür on oikeushenkilön eli yrityksen sähköinen sinetti, joka todentaa yrityksen identiteetin sen nimissä laadituissa sähköisissä asiakirjoissa. Luonnolliset henkilöt kauppiaina voivat tietyissä toimissa asioida mali mühürin sijaan sähköisellä allekirjoituksellaan.
Yrityksissä, jotka lähettävät e-laskunsa yksityisen integraattorin kautta, allekirjoitus ja lähetys hoidetaan enimmäkseen integraattorin infrastruktuurissa. Siksi sinun ei tarvitse liittää tikkua jokaista tilausta varten, kun laskutat verkkokaupastasi; järjestelmä luo asiakirjan integraattorin kanssa muodostetun yhteyden kautta.
Aurora Smart E-Ticaret -ratkaisussa e-lasku-integraatio on osa kaupan hallintapaneelia: vastaanottajan mukaan määräytyy verkkolasku (Turkin sähköinen laskutusjärjestelmä) tai e-arkisto, ja lasku luodaan tilausnäkymästä. Laskutietojen siirtoa kirjanpitoon täydentää kirjanpitointegraatio.
Kaikki nämä yhteydet toimivat verkkokauppa-alustan sisällä ilman erillistä integraatio-ohjelmaa. Näin tilaus, lasku ja kirjanpitomerkintä etenevät samasta datasta; samoja tietoja ei tarvitse kirjoittaa uudelleen eri ohjelmiin, ja manuaaliset syöttövirheet poistuvat suurelta osin.
Turvallisuussäännöt allekirjoituksen suojaamiseen
Sähköinen allekirjoitus katsotaan oikeudellisesti sinun antamaksesi allekirjoitukseksi. Siksi tikun ja PIN-koodin antaminen toiselle tarkoittaa, että annat hänelle oikeuden allekirjoittaa puolestasi. Toimistoissa yleinen tapa jättää tikku kirjanpitoon on vakava riski.
Väärennetyt sähköisen allekirjoituksen uusimissähköpostit ja tekstiviestit ovat myös yleinen kalastelutapa. Kun varmenteesi vanhenee, hoida asia vain itse menemällä palveluntarjoajan viralliselle sivustolle; älä klikkaa viestien linkkejä. Olemme käsitelleet näitä ansoja esimerkkeineen artikkelissamme mitä on phishing.
- Älä jaa PIN-koodia kenellekään äläkä kirjoita sitä tikun päälle.
- Irrota tikku tietokoneesta, kun et käytä sitä.
- Peruuta varmenne välittömästi, jos tikku katoaa.
- Lataa allekirjoitusohjelmisto vain palveluntarjoajan viralliselta sivustolta.
- Pidä tietokoneesi käyttöjärjestelmä ja tietoturvapäivitykset ajan tasalla.
Digitaalinen identiteetti ja verkkoturvallisuus
Sähköinen allekirjoitus on digitaalisen identiteettisi vahvin osa, mutta ei ainoa. Sähköpostin, hallintapaneelien ja pankkitilien perusta ovat yksilölliset ja pitkät salasanat; tutustu aiheesta vahvan salasanan luomisen oppaaseemme.
Jos verkkosivustollasi kerätään asiakkailtasi allekirjoitettuja asiakirjoja, henkilötietoja tai sopimuksia, näiden tietojen käsittely kuuluu KVKK:n (Turkin tietosuojalaki, joka on verrattavissa GDPR:ään) piiriin. Olemme käsitelleet lomakkeiden, säilytysaikojen ja tietosuojaselosteiden laatimista artikkelissa KVKK-yhteensopiva verkkosivusto.
Sivustosi SSL-varmennetta, palvelinpäivityksiä ja varmuuskopioita tulee puolestaan seurata säännöllisesti osana nopeus- ja suorituskykyoptimointia. Jos haluat siirtää asiakirja- ja hyväksyntäprosessit ohjelmistoon oman työnkulkusi mukaan, voimme määritellä yhdessä sinulle sopivan rakenteen Aurora-ratkaisujen joukosta.
Usein kysytyt kysymykset
01Onko sähköinen allekirjoitus sama kuin käsin kirjoitettu?
Turvallinen sähköinen allekirjoitus tuottaa lain mainitsemia poikkeuksia lukuun ottamatta saman oikeusvaikutuksen kuin käsin kirjoitettu allekirjoitus. Joissakin poikkeustapauksissa, kuten laissa viralliseen muotoon sidotuissa toimissa ja vakuussopimuksissa, sähköinen allekirjoitus ei välttämättä riitä; kysy tällaisissa asioissa neuvoa juristilta.
02Voiko useampi henkilö käyttää samaa sähköistä allekirjoitusta?
Ei. Sähköinen allekirjoitus on henkilökohtainen, ja jokainen sillä annettu allekirjoitus katsotaan varmenteen haltijan allekirjoitukseksi. Jos yrityksessä usealla henkilöllä on oltava allekirjoitusoikeus, kunkin on hankittava oma varmenteensa.
03Mitä tapahtuu, kun sähköinen allekirjoitus vanhenee?
Vanhentuneella varmenteella ei voi enää antaa uusia allekirjoituksia, mutta voimassaoloaikana annetut allekirjoitukset säilyttävät pätevyytensä. Uusiminen palveluntarjoajasi kautta ennen vanhenemista estää toimintojesi keskeytymisen.
04Tarvitsenko sähköisen allekirjoituksen laskuttaakseni verkkokaupastani?
Yksityisen integraattorin kautta toimivissa järjestelmissä sinun ei tarvitse liittää tikkua jokaista laskua varten; allekirjoitus hoidetaan integraattorin infrastruktuurissa. Integraattorin kanssa tehtävän sopimuksen ja hakemuksen vaiheissa voidaan silti pyytää sähköistä allekirjoitusta tai mali mühüriä; kysy lisätietoja kirjanpitäjältäsi.
Sähköinen allekirjoitus ja mobiiliallekirjoitus nopeuttavat asiointia ja antavat asiakirjalle vahvan eheystakuun, mutta ne ovat henkilökohtaisia ja PIN-koodi on suojattava kuin allekirjoitus. Jos haluat automatisoida laskutuksen tilausten yhteydessä verkkokaupassasi, tutustu Auroran e-lasku-integraatioon.
