E-imza nedir, nerelerde kullanılır?

E-imza ne işe yarar?

E-imza, elektronik ortamda imzalayanın kimliğini doğrulamaya yarar. Günlük dilde bu adla çoğunlukla nitelikli elektronik sertifikaya dayanan güvenli elektronik imza kastedilir. İmzayı inceleyen taraf, dosyayı kimin imzaladığını ve dosyanın imzalandıktan sonra değişip değişmediğini denetleyebilir. BTK, bunun hukuki çerçevesini 5070 sayılı Kanun üzerinden açıklar.

Bir PDF’ye imzanızın fotoğrafını koymanız aynı sonucu sağlamaz. Adınızın yazması veya ekranda imza resmi görünmesi, dosyada doğrulanabilir bir elektronik imza bulunduğunu göstermez. Sizden e-imzalı belge isteyen kurumun beklediği dosya biçimi bu yüzden önemlidir. Belgenin güzel görünmesinden önce, kurumun onu nasıl kabul edeceğini bilmeniz gerekir.

İhtiyaç, kullanacağınız uygulamayla başlar

Bir meslek portalına evrak yüklemek, şirket içinde belge onaylamak veya bir elektronik başvuruyu tamamlamak için e-imza istenebilir. Alacağınız ürünün adından daha açıklayıcı bilgi, işlem yapacağınız uygulamanın adıdır. Portal belgenin kendi ekranında imzalanmasını mı istiyor, yoksa önceden imzalanmış dosya mı kabul ediyor? Bu ayrıntı, bilgisayarda hazırlanacak yazılımı ve izleyeceğiniz adımları değiştirir.

UYAP kullanacaksanız avukatlar için imza ve kurulum rehberinde büro bilgisayarındaki hazırlığı inceleyebilirsiniz. Rapor veya sicil başvurusu hazırlayanlar için bilirkişilerin e-imza rehberi ilgili portal akışını ele alır.

Diyelim ki şirketiniz adına bir başvuru yapacaksınız. Kendi sertifikanız hazır olsa bile portalda şirketi temsil eden kullanıcı olarak tanımlanmanız gerekebilir. Sertifika, uygulamadaki bütün yetkileri kendiliğinden vermez. İlgili kurumun güncel yönergesinde hem imza yöntemi hem de kullanıcı rolü aranmalıdır. Web Tapu için sertifika almayı düşünüyorsanız önce işleminiz ve kullanıcı rolünüz için e-imza gerekip gerekmediğini kontrol edin.

İhale teklifi hazırlıyorsanız EKAP’ta e-imza ve e-teklif hazırlığı temsil yetkisi, istemci kurulumu ve son gönderim kontrolünü birlikte ele alır.

Her işlem e-imzayla tamamlanabilir mi?

Güvenli elektronik imzanın elle atılan imzayla aynı hukuki sonucu doğurması kanuni istisnalar içerir. Dolayısıyla elinizde sertifika olması, her sözleşmenin veya başvurunun bu yöntemle yapılabileceği anlamına gelmez. İşleme özgü şekil şartları ve kurumun kabul ettiği yöntem belirleyicidir. Belirli bir sözleşme ya da uyuşmazlık söz konusuysa hukuki değerlendirme gerekir.

Günlük işlerde ise taslakla son sürümün karışması daha basit ama sonuç doğurabilecek bir sorundur. İmzalanacak belgeyi ekleriyle okuyun; dosya adını ve sürümünü anlaşılır tutun. İmzalama ekranının tamamlanmasıyla alıcı sistemin evrakı kabul etmesi farklı anlar olabilir.

İlk kullanım gününe hazırlık

Bilgisayarın işletim sistemi, bağlantı noktaları ve hedef uygulama, kurulum ihtiyacını belirler. Kartlı bir çözüm kullanıyorsanız okuyucu ve sürücü bilgileri de bu hazırlığa dahildir. Kurulum dosyalarını sağlayıcının resmî sayfasından edinmek, hangi yazılımı neden yüklediğinizi bilmenizi sağlar. Kurum bilgisayarında kurulum yetkisi gerekiyorsa bilgi işlem ekibinin zamanı da hesaba katılmalıdır.

Bu bilgileri hazırladıktan sonra adım adım e-imza kurulum sihirbazından başlayabilirsiniz. Bilgisayarınızdaki kurulum ve kullanım durumuna göre ilerlemek, ihtiyacınız olan kontrolü seçmenizi kolaylaştırır.

İlk denemeyi son başvuru saatine bırakmamak rahatlık sağlar. Uygulamanın test veya doğrulama imkânı varsa ondan yararlanın. Bir hata çıktığında aynı düğmeye tekrar tekrar basmak yerine hata mesajını ve durduğunuz ekranı kaydedin. Destek için PIN ya da tek kullanımlık kod gerekmez; ekran görüntüsündeki ilgisiz kişisel bilgiler de gizlenmelidir.

• Hangi uygulamada, hangi işlem yapılacak?
• Sertifikadaki bilgiler ve geçerlilik tarihleri uygun mu?
• Resmî sürücüler ve gereken yazılımlar hazır mı?
• İmzalı dosya oluştu mu, hedef sistemin sonucu görüldü mü?

Başvuruya ayıracağınız zaman ve bütçe

E-imza başvurusunu değerlendirirken sertifika süresinin yanında kart okuyucu, teslimat ve kurulum desteğinin teklife dahil olup olmadığını öğrenin. Böylece başlangıç bedeliyle kullanıma hazır hâle gelmenin kapsamını aynı görüşmede konuşabilirsiniz. Uzaktan başvuruda da kimlik doğrulama yöntemi ve kişinin hangi aşamada hazır bulunacağı sağlayıcıya bağlıdır.

Genel bir teslimat bilgisini kendi başvurunuzun kesin tarihi gibi kullanmayın. Belge hazırlığı, üretim, teslimat ve ilk kullanım için gereken zaman farklı olabilir. Sertifika elinize ulaştığında bitiş tarihini takvime eklemek, bir sonraki başvuru döneminin iş yoğunluğuna denk gelmesini daha erken görmenizi sağlar.

Kart, sertifika, yazılım: hangisi eksik?

USB okuyucunuz takılı olduğu hâlde kart veya sertifika listelenmiyorsa bilgisayarda e-imzanın görünmemesi için kontrol adımlarını izleyin. Mac kullanıyorsanız macOS e-imza rehberi işlemci, bağlantı izni ve tarayıcı uyumunu ayrıca ele alır.

E-imza denince bazen üç ayrı şeyden söz edilir. Kart veya benzeri güvenli araç donanım tarafıdır. Sertifika, kişinin kimlik bilgileriyle doğrulama verisini ilişkilendirir. İmzalama yazılımı da dosyayı ya da portal işlemini bu araçlarla imzalamanızı sağlar. E-imza cihazının çalışma rehberi, bu bileşenlerin imza sırasında birlikte nasıl çalıştığını açıklar.

Bilgisayara istemci yüklemek, adınıza sertifika üretmez. ArkSigner’ın resmî indirme sayfasında işletim sistemine ve kullanım biçimine göre farklı seçenekler bulunması da bu ayrımdandır. Başvuru tamamlanmış olabilir ama uygun yazılım henüz kurulmamış olabilir; destek görüşmesinde ikisini ayrı anlatabilmek zaman kazandırır.

Gereksinim yazısında mali mühür geçiyorsa okuyucunun benzer görünmesine göre seçim yapmayın. E-imza ile mali mühür arasındaki fark, kişi adına imzayla kurumun sertifika ihtiyacını karşılaştırır.

Size gelen imzalı belgeyi nasıl incelersiniz?

E-posta ekiyle imzalı bir dosya geldiğini varsayalım. Doğrulama aracındaki imza ayrıntıları; imzalayan kişiyi, sertifikanın durumunu ve dosyanın bütünlüğünü incelemek içindir. BTK, nitelikli sertifikanın geçerliliği, iptal durumu ve varsa kullanım kısıtlarının değerlendirilmesini de belirtir. Belgenin üzerindeki isim bunların yerine geçmez.

Araç uyarı veriyorsa nedenini anlamadan belgenin geçersiz olduğu sonucuna varmayın. Uyarının metnini ve inceleme zamanını not alın; özgün dosyayı saklayın. Dosyayı yeniden kaydetmek veya biçimini değiştirmek incelemeyi zorlaştırabilir. Gönderenden çıktı biçimini öğrenmek, yalnızca e-posta metnini yeniden istemekten daha yararlıdır.

Hazırlanan evrakın gönderilmesine kadar

Bir çalışanınızın evrakı hazırladığını, son imzanın sizden beklendiğini düşünelim. Taslak düzeltmeleri bitince belgeyi ve eklerini okuyup kendi sertifikanızla imzalarsınız. İmzalı çıktının oluştuğu yeri bulduktan sonra portalın ayrıca gönderim veya başvuruyu tamamlama adımı olup olmadığına bakarsınız. Gönderim kaydı da alındığında işlem dosyası kapanabilir.

Bu örnekte belgeyi hazırlayan, imzalayan ve teknik destek veren kişinin görevi farklıdır. Yardım alırken kişisel imza aracınızı ve şifrenizi başkasına bırakmanız gerekmez. Henüz sertifikanız yoksa e-imza başvuru belgeleri kimlik ve evrak hazırlığından başlamanıza yardımcı olur. Küçük bir ekipte bile bu sorumlulukların bilinmesi, evrakın bir masadan diğerine neden geçtiğini anlaşılır kılar.

“E-imza çalışmıyor” dediğinizde

Kartın görünmemesiyle imzalı belgenin portalda reddedilmesi aynı arıza değildir. İlkinde bağlantı ve sürücü yönergesi, sertifika listelenmiyorsa kart ve sertifika ayrıntıları, belge reddediliyorsa dosya biçimi ve kullanıcı yetkisi araştırılır. Her sorunda bütün yazılımları yeniden kurmak, asıl nedeni bulmayı güçleştirebilir.

Kurulum veya aktivasyon sırasında bekleyen kimlik doğrulama uyarısı alıyorsanız ArkSigner’da yarım kalan e-imza işlemine devam etme rehberinde e-Devlet onayı ve uygulamaya dönüş adımlarını inceleyin.

Tarih kaynaklı bir uyarıda e-imza yenileme rehberi eski ve yeni sertifikayı ayırmanıza yardımcı olur. Destek talebinde işletim sistemi, uygulama, hata zamanı ve durduğunuz adım yeterli bir başlangıçtır. Çözüm bulunduğunda uygulanan işlemi kısa bir notla saklayın; sonraki sefer aynı araştırmayı baştan yapmak zorunda kalmazsınız.