E-İmzam Kayboldu veya Çalındı: Askıya Alma ve İptal Rehberi

İlk iş, sertifikanın kullanımını güvenceye almak

E-imza cihazınızı bulamıyorsanız yeni cihaz siparişinden önce mevcut sertifikanın durumunu ele alın. Sertifikayı sağlayan kuruluşun resmi kanalından kayıp veya çalıntı bildirimi yapın; sunduğu askıya alma ya da iptal sürecini başlatın. PIN’i yalnız sizin bilmeniz, kayıp cihazı süresiz açık bırakmak için yeterli gerekçe değildir.

Bu durumda benim önceliğim, arama telaşıyla güvenlik işlemini geciktirmemek olur. Sertifikanızın sağlayıcısını başvuru belgelerinden veya mevcut sertifika kayıtlarından belirleyin. Arama motorundaki ilk reklam numarasını aramak yerine kuruluşun resmi sitesindeki destek bilgisini kullanın. Başvuruyu yaptığınız satış noktası süreçte yardımcı olabilir; askı ve iptalin sertifika sağlayıcısı sisteminde tamamlandığını ayrıca doğrulamak gerekir.

Başvuruda kaybolan sertifikanın sahibini ve sağlayıcısını doğru eşleştirin. Birden fazla sertifikanız varsa yalnızca adınıza bakarak işlem seçmeyin; sağlayıcının kayıtlarında görünen seri numarası ve geçerlilik tarihleriyle kayıp cihazdaki sertifikayı ayırın. Kararsız kaldığınızda kayıtları destek yetkilisiyle karşılaştırın. Onay ekranını geçmeden hangi sertifika için işlem yaptığınızı bilmeniz gerekir.

Askıya alma ile iptal arasında ne fark var?

Askıya alma, bunu sunan sağlayıcının koşulları içinde sertifikayı geçici olarak kullanım dışına çekmektir. İptal kalıcıdır; cihaz sonradan bulunsa bile iptal edilen sertifika tekrar geçerli hale gelmez. Askıdan çıkarma ile yeni sertifika başvurusu bu nedenle farklı işlemlerdir.

Kamu SM, bulunma ihtimali olan sertifika için askıya alma seçeneğini açıklıyor. Online İşlemler içindeki NES İşlemleri ve Bireysel İşlemler menülerinden ilgili askı veya iptal adımına ulaşılabiliyor; iptal için çağrı merkezi yolu da var. MEB’in kayıp rehberi de Kamu SM sertifikası kullanan personeli bu kanallara yönlendiriyor. Başka sağlayıcının menülerini ve koşullarını aynı sanmayın.

Cihazın güvende olmadığından şüphe ediyorsanız sağlayıcıya durumu açıkça aktarın. Talebin gönderildiği ekranla işlemin tamamlandığı kaydı birbirine karıştırmayın. Sertifika durumunu, işlem tarihini ve verilen başvuru numarasını kontrol edip saklayın. Askıdaki cihaz bulunduğunda da doğrudan imza denemek yerine sağlayıcının yeniden kullanıma açma koşullarını izleyin.

PIN sıfırlama, sertifika iptalinin yerine geçmez

Fiziksel akıllı kartınızdaki PIN işlemi ile sağlayıcının web hesabının parolasını değiştirmek aynı değildir. Cihaz elinizde değilken web hesabına girmeniz, kayıp kartın içindeki PIN’in uzaktan değiştiğini göstermez. Bu yüzden PIN sıfırlamayı kayıp sertifika için askıya alma veya iptal yerine önermiyorum.

Kart elinizdeyse fakat PIN bloke olduysa ayrı bir süreç izlenir. PIN ve bloke rehberi bu ayrımı açıklar. Kamu SM, AKİS Kart İzleme Aracı üzerinden PUK koduyla işlem yapılmamasını özellikle belirtiyor. Başka sağlayıcıda da kendi resmî yönergesini izleyin. Yanlış PIN denemeleri sonucunda kartın kilitlenmesi, sağlayıcıya kayıp bildirimi ve sertifikayı kullanıma kapatma işleminin yerine geçmez.

Bildirimi ve olası işlemleri kayıt altına alın

Ne zaman fark ettiğinizi, cihazın en son nerede kullanıldığını ve sağlayıcıya hangi kanaldan başvurduğunuzu not edin. İşlem sonunda başvuru numarası veya onay belgesi veriliyorsa saklayın. İşyerine ait süreçler etkileniyorsa ilgili sorumluya bilgi verin; gereksiz yere geniş bir gruba kişisel belge veya PIN göndermeyin.

Yetkisiz işlem şüphesi varsa ilgili portalın işlem geçmişini, e-posta bildirimlerini ve erişebildiğiniz kayıtları koruyun. Bunları değiştirerek veya yeniden oluşturarak incelemeyi zorlaştırmayın. Şüpheli işlemin tarihini, hangi sistemde göründüğünü ve işlem numarasını not edin. Somut kötüye kullanım ya da hırsızlık şüphesinde hukuki başvuru ihtiyacını yetkili merciler ve bir hukukçu ile değerlendirin; iptal işlemi, geçmişteki şüpheli bir işlemin ayrıca incelenmesi ihtiyacını ortadan kaldırmaz.

Yeni sertifika için ihtiyaç listesini hazırlayın

Yeni cihaz siparişi vermeyi eski sertifikanın iptal edildiği anlamında yorumlamayın. Kamu SM, kayıp veya çalıntı gibi durumlarda yapılan yeniden üretim başvurusuyla askı ve iptal işlemlerinin ayrı yürütüldüğünü açıklıyor. Önceki başvurunuzun durumunu ve eski sertifikanın kapatma kaydını ayrı ayrı takip edin.

Eski sertifikayı kullanıma kapattıktan sonra hangi işlerin beklediğini sıralayın: UYAP, EKAP, MERSİS veya başka bir portal. Yeni başvurunun kimlik doğrulaması, cihaz ihtiyacı ve teslim yöntemi sağlayıcıya göre belirlenir. Eski okuyucunun bulunması ya da yenisinin alınması da başvuru kapsamını etkileyebilir.

Başvuru belgeleri rehberini inceleyip istenen bilgileri resmi kanal üzerinden hazırlayın. Kesin teslim zamanı konuşulmadan iş takvimini yeni cihazın hemen hazır olacağı varsayımıyla kurmayın. Yeni sertifika geldiğinde yalnızca PIN oluşturmakla kalmayıp kullandığınız portalda sertifika seçimi ve imzalama kontrolünü de tamamlayın. Yetki kaydıyla ilgili ek işlem gerekiyorsa portalın kılavuzunu izleyin.

Önceden imzalanan belgeleri silmeyin

Sertifika iptali gerçekleşti diye geçmişte imzalanmış bütün dosyaları silmek veya hepsini yeniden imzalamak doğru başlangıç değildir. Belgenin imzalandığı zaman, imzanın biçimi, zaman damgası ve sertifika durumuna ilişkin doğrulama kayıtları birlikte incelenir. Ekranda görünen imza tarihi tek başına güvenilir zaman kanıtı sayılmamalıdır. Eski imzalı dosyaları özgün biçimleriyle saklayın.

Örneğin bir iş dosyasında imzalı PDF ve ilgili işlem teyidi varsa, yalnızca PDF’nin ekran görüntüsünü saklamakla yetinmeyin. Asıl dosyayı, varsa doğrulama raporunu ve sistem kayıtlarını birlikte koruyun. BTK’nın kullanım profilleri rehberi, sonradan doğrulama için sertifika, iptal bilgileri ve zaman damgası gibi verilerin önemini açıklıyor. Bir belgenin geçerliliği hakkında uyuşmazlık varsa teknik doğrulama ile hukuki değerlendirme birlikte yapılmalıdır; cihazın kaybolduğu bilgisinden tek başına bütün geçmiş işlemler için sonuç çıkarılamaz.

Cihaz yeniden kullanıma hazır olduğunda düzeni değiştirin

Bu olaydan sonra amaç yalnızca yeni kart almak olmamalı. Cihazın nerede saklanacağı, kimin erişebileceği ve kayıp durumunda hangi kuruluşa başvurulacağı belli olsun. PIN’i cihazın kılıfına yazmak veya ekip içinde ortak parola gibi paylaşmak, kişisel imza kullanımının sınırlarını belirsizleştirir. İş hesabınızda ayrıca bir güvenlik anahtarı kullanıyorsanız e-imza ile hesap doğrulama araçlarının ayrımını gözden geçirin; kaybolan aygıtın hangi işlemi koruduğunu belirleyerek ilgili sağlayıcının sürecini izleyin.

İşyerinde birden fazla imza sahibi varsa herkes kendi sertifikasını ve sağlayıcı bilgisini tanıyabilmeli. E-imza yenileme rehberindeki takvim yaklaşımı, kayıp dışında süre bitimini de düzenli takip etmeye yardımcı olur. Erzurum merkezde yeni e-imza başvurusu ve kurulum desteği için bize ulaşabilirsiniz. Mevcut sertifikanızın askı veya iptal kaydını sağlayıcınızdan teyit ettikten sonra teknik destek formunda yeni cihazınız ve kullandığınız portal hakkında bilgi paylaşabilirsiniz. Forma PIN, PUK veya kimlik belgesi görüntüsü eklemeyin.