Kurumsal e-imza: toplu başvuru hazırlığı

Toplu başvuruda ortak olan, hazırlık ve takip

Birden fazla çalışan için e-imza başvurusu yapacaksanız evrakı, satın almayı ve kurulumu ortak bir çalışma içinde yürütebilirsiniz. Her kişinin kimlik doğrulaması, onayı ve kişisel imza kullanımı ise kendisine aittir. BTK, imza oluşturma verisinin başkalarına kullandırılmamasını sertifika sahibinin yükümlülükleri arasında sayar.

İşletme açısından kazanım, aynı soruların her çalışan için yeniden sorulmamasıdır. E-imza hizmetinde kullanılacak uygulamalar, sertifika ihtiyacı ve kurulum kapsamı konuşulurken kullanıcıların hangi işi yapacağı da bilinmelidir. Buradaki öneriler, sağlayıcının resmî başvuru yöntemini kurum içinde takip etmeye yarar. Kişisel imzaların kullanımını ortaklaştıran bir yöntem sunmaz.

Kaç çalışan değil, kaç imza kullanıcısı?

Bir bölümdeki herkes belge hazırlayabilir ama son imzayı yalnızca belirli kişiler atıyor olabilir. Kullanıcı sayısını görevlerden çıkarmak, sırf çalışan sayısı kadar sertifika alınmasını önler. Bir kişinin birkaç uygulamada imza kullanabileceği de hesaba katılır. Listede kişi, görev, uygulama adı, mevcut sertifika durumu ve ihtiyaç tarihi yer alabilir.

Üç bölümden talep geldiğini varsayalım. Bazı çalışanlar ilk kez başvuruyor, bazılarının geçerli sertifikası var, bir kısmı görev değiştirecek. Hepsini tek ilk başvuru grubuna almak yerine sağlayıcı koşulları bu durumlara göre konuşulur.

Takip tablosunda PIN, parola veya gereksiz kimlik görüntüsü bulunmasına gerek yoktur. Portalda kişinin rolünün tanımlanması da sertifika siparişinden ayrı bir iştir.

Şirket kuruluşunda görev alacak kişiler için MERSİS’te kurucu ve temsil yetkisi hazırlığını inceleyerek belgeyi hazırlayanla imzalayacak kişiyi listede ayırabilirsiniz.

Gümrük müşavirliği ofisinizde bu listeyi hazırlarken TAREKS’te firma ve kullanıcı yetkilendirmesini inceleyebilirsiniz. Hangi müşterinin hangi portalında işlem yapılacağını kullanıcı kaydının yanına yazın.

Dört görev, her zaman dört kişi gerektirmez

Koordinatör bekleyen işleri ve listenin güncelliğini izler. Kullanıcı bilgilerini doğrular, kendisine ait onayları verir. Bilgi işlem ekibi bilgisayar ve uygulama hazırlığını, finans veya satın alma birimi teklif ile ödemeyi takip eder. Küçük bir işletmede aynı kişi birkaç görevi üstlenebilir; kimin hangi işi yaptığı bilindiğinde süreç yine düzenli yürüyebilir.

Kamu SM’nin kurum odaklı NES sürecinde kurum e-imza sorumlusunun ön başvuru rolü vardır. Özel sağlayıcıların tamamında aynı yöntem uygulanmayabilir. Toplu talebin nasıl alınacağını, kullanıcıların şahsen tamamlayacağı aşamaları ve takip bilgisinin kime geleceğini sağlayıcıdan öğrenebilirsiniz. Kurum adına başvuruyu organize etmek, çalışanın kişisel imzasını onun yerine kullanma yetkisi vermez.

Evrakı kişi ve başvuru referansıyla eşleştirin

Güncel belge listesi alındıktan sonra ilk başvuru, yenileme ve özel durumlar için ayrı hazırlık yapılabilir. Hangi formun, doğrulamanın veya kurum onayının beklendiği e-imza başvuru belgeleri rehberinde ele alınır. Toplu işte buna bir eşleştirme daha eklenir: belgenin ait olduğu kişi ve başvuru referansı.

Durumu “kullanıcıdan bekleniyor”, “okundu” veya “iletildi” gibi kısa ifadelerle gösterebilirsiniz. Hassas evrak, sadece takibi kolaylaştırmak için herkesin açabildiği bir klasöre konulmamalıdır. İletim yetkili kişiler ve uygun kanal üzerinden yürür. Eksiklik geldiğinde bütün dosyaları yeniden göndermek yerine, hangi kişinin hangi belgesinin istendiği bulunur. Düzeltmenin ilgili talebi kapattığı da kayıtta görülmelidir.

Bütün bilgisayarlara geçmeden küçük bir deneme

Ekipte farklı bilgisayarlar ve uygulamalar varsa birkaç kullanıcıyla başlayabilirsiniz. Pilot grupta, gerçekten kullanılacak işletim sistemleri ve temel uygulamalar yer alır. Kurulumun kim tarafından yapılacağı, kullanıcı yetkisinin yeterliliği ve resmî destek belgesinin nerede gerektiği bu sırada anlaşılır.

İyi bir pilotun sonucu yalnızca programın açılması değildir. İmza aracı tanınıyor mu, beklenen sertifika görünüyor mu, hedef sistem çıktıyı kabul ediyor mu? Gerçek işlem oluşturmayan test veya doğrulama imkânı varsa bundan yararlanmak uygundur.

İhale ekibinin bilgisayarlarında EKAP için sertifika ve istemci kontrollerini pilot plana ekleyin; kartın okunmasıyla teklif gönderimine hazır olmayı ayrı değerlendirin.

Hata mesajı ve çözüm kısa kurulum notuna eklendiğinde diğer çalışanlar aynı noktada takıldığında başvuracakları bilgi hazır olur. ArkSigner gibi istemcilerin işletim sistemi ve kullanım biçimine uygun resmî paketleri esas alınır.

Paketlerin gelmesi, ekibin hazır olması demek değil

Donanımın doğru kullanıcıya ulaşması, sağlayıcının teslim koşulları ve kişiye ait işlemlerin tamamlanması birlikte takip edilir. Çalışanlar farklı yerlerdeyse adresler güncel olmalıdır. İzin veya işe giriş takviminin bilinmesi, teslimat için yeniden düzenleme yapılmasını azaltabilir.

İlk kullanım kaydına kullanıcı, uygulama, tarih ve sonuç yazılabilir. Bir sorun varsa sonraki işi kimin üstlendiği belli olur. Destek sırasında PIN ve doğrulama kodunu kullanıcı kendisi girer. İzinli çalışanın imzasını başkasına bırakmak yerine, işi yetkili başka kişinin veya kurumun kabul ettiği yöntemin nasıl sürdüreceği önceden konuşulmalıdır. İşin devamlılığı kişisel imzayı paylaşmaya bağlı kalmamalıdır.

İlk siparişin ardından takip bitmez

Toplu edinilen sertifikalar ileride aynı dönemde yenileme yoğunluğu yaratabilir. Her kullanıcının sertifikasındaki gerçek bitiş tarihi kaydedilir; sipariş tarihi bütün kişiler için geçerlilik tarihi sayılmaz. E-imza yenileme rehberi bu takibe uyarlanabilir. Hatırlatma gönderen kişiyle başvurunun tamamlandığını izleyen kişi farklı olabilir.

Görev değişikliği veya ayrılışta uygulama erişimleri ve işlem yetkileri gözden geçirilir. Sertifika konusunda yapılacak işlem, sağlayıcı ve kurum sorumlusuyla ilgili koşullara göre ele alınır. Kayıp ya da yetkisiz kullanım şüphesinde sağlayıcıya bildirim, askıya alma ve iptal adımlarını olağan yenilemeyi beklemeden inceleyin. Takip tablosuna “ayrıldı” yazılması da yazılımdaki erişimi kendiliğinden kapatmaz; bu işler ayrı tamamlanır.

Teklif görüşmesine ne götürmeli?

İlk görüşme için çalışanların özel belgelerinden önce ihtiyacın özeti yararlıdır: ilk başvuru ve yenileme sayısı, uygulamalar, bilgisayar çeşitleri, lokasyonlar ve hedef takvim. Kurumsal e-imza talebinin kapsamı bu bilgilerle daha somut konuşulur. Kesin başvuru ve teslim koşulları sağlayıcının yanıtıyla belirlenir.

Hazırlık toplantısı sonunda aşağıdaki maddelerin karşısına ilgili kişiyi yazabilirsiniz. Gereken yerde başvuru referansı da bulunursa sorular kişi tahmin ederek veya eski mesajları arayarak çözülmez.

• İmza gerektiren işler ve kullanıcılar belli.
• İlk başvuru, yenileme ve özel durumlar ayrıldı.
• Kullanıcı, koordinasyon, finans ve bilgi işlem görevleri biliniyor.
• Pilot ve ilk kullanımın sonucu kaydedildi.
• Teslimat, yenileme ve görev değişikliği için takip sorumlusu var.