Hoş geldiniz! Capacim ekibi olarak E-imza kimlere gerekli hakkında güncel ve faydalı bilgiler aktarıyoruz.
E-İmza Kimlere Gerekli? Kimler Elektronik İmza Almalı, Kimler İçin Şart Değil?
“Bu belgeyi gerçekten imzalamam gerekiyor mu, yoksa ekranda bir kutucuğu işaretlemek yeterli mi?”
Dijital hayatın içinde bu soru, sanıldığından çok daha fazla kişinin karşısına çıkıyor. Bir gün bir kamu başvurusu, başka bir gün şirket evrakı, bir başka gün elektronik ortamda gönderilecek resmi bir belge… Kâğıt ortadan kalktıkça imza kavramı da şekil değiştirdi. Fakat burada küçük bir ayrıntı büyük fark yaratıyor: Her elektronik onay, e-imza değildir.
Telefon ekranında parmağımızla attığımız bir çizgi, bir PDF dosyasına eklediğimiz imza görseli veya “Onaylıyorum” düğmesine basmak ile 5070 sayılı Kanun kapsamında kullanılan güvenli elektronik imza aynı hukuki ve teknik anlama gelmez.
Peki e-imza kimlere gerekli? Genç bir girişimciye mi, bir şirkette çalışan personele mi, kamu görevlisine mi, emekliye mi, üniversite öğrencisine mi? Yoksa e-imza yalnızca şirket sahiplerinin ve resmi kurum çalışanlarının kullandığı teknik bir araç mı?
Asıl cevap, kişinin yaşından veya mesleğinden çok hangi işlemleri elektronik ortamda yaptığına bağlı.
E-imza nedir ve neden ortaya çıktı?
İmzanın temel amacı aslında teknolojiden bağımsızdır. Bir belgenin kimin iradesini yansıttığını göstermek, imzalayan kişiyi belirlemek ve imzalanan içeriğin sonradan değiştirilip değiştirilmediğini anlamaya yardımcı olmak isteriz.
Kâğıt üzerinde bu işi kalemle yapılan imza görür. Dijital dünyada ise aynı güven ilişkisini matematiksel yöntemlerle kurmak gerekir.
TÜBİTAK BİLGEM Kamu Sertifikasyon Merkezi, elektronik imzayı elektronik veriye eklenen veya veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacı taşıyan veri olarak tanımlıyor. Sayısal imza ise açık anahtarlı kriptografi kullanılarak oluşturulan, belgenin bütünlüğünü ve imzalayan kişinin doğrulanmasını sağlamaya yönelik teknik mekanizmadır.
Kamusm
Buradaki önemli kavramlar şunlardır:
Elektronik imza
Güvenli elektronik imza
Nitelikli elektronik sertifika
Elektronik Sertifika Hizmet Sağlayıcısı
Açık anahtar ve özel anahtar
Zaman damgası
Kimlik doğrulama
Belge bütünlüğü
Dolayısıyla e-imza yalnızca “ekrana imza atmak” değildir. Arkasında kimlik doğrulama, kriptografi, sertifika ve güven zinciri bulunur.
Peki günlük hayatımızda bir imzanın gerçekten bize ait olduğunu kanıtlamak neden bu kadar önemli hale geldi?
E-imzanın tarihi: Kalemden kriptografiye uzanan yol
İmza fikri dijital çağdan çok daha eski.
Hukuk tarihi açısından imzanın ilginç tarafı, her zaman aynı biçimde uygulanmamış olmasıdır. Teknoloji değiştikçe hukuk sistemleri de “imza” kavramının işlevine odaklanarak yeni yöntemleri değerlendirmiştir. Stephen Mason’ın imza tarihi üzerine çalışması, mahkemelerin telgraf, faks ve telex gibi teknolojileri zaman içinde imza kavramının yeni biçimleri olarak değerlendirdiğini ortaya koyuyor.
JSTOR
Dijital çağın asıl kırılma noktası ise kriptografi alanında yaşandı.
1976’da Whitfield Diffie ve Martin Hellman’ın çalışması, açık anahtarlı kriptografi ve dijital imza fikrinin gelişmesinde dönüm noktası oldu. Akademik literatürde bu çalışma, modern dijital imza sistemlerinin temel taşlarından biri olarak kabul ediliyor.
DOI
Ardından 1978’de RSA algoritmasının ortaya çıkışı, açık anahtarlı sistemlerin pratik kullanımını önemli ölçüde ilerletti. MIT Press’in bilgisayar bilimi tarihine ilişkin çalışmasında RSA’nın dijital imza ve açık anahtarlı kriptografi problemlerine yönelik geliştirilme süreci ayrıntılı biçimde ele alınıyor.
IEEE Xplore
Avrupa’da hukuki dönüm noktası
Teknoloji tek başına yeterli değildi. Bir dijital imzanın hukuk tarafından tanınması gerekiyordu.
Avrupa Birliği bu alanda 1999 yılında Elektronik İmza Direktifi’ni kabul etti. Direktif, elektronik imzaların hukuki olarak tanınmasına yönelik ortak bir çerçeve oluşturdu.
EUR-Lex
Daha sonra bu yapı 2016’da yürürlüğe giren eIDAS Tüzüğü ile yenilendi. Avrupa Komisyonu’na göre nitelikli elektronik imza, AB genelinde ıslak imza ile eşdeğer hukuki etkiye sahip olacak şekilde düzenlendi.
European Commission
+1
Bu tarihsel çizgi bize önemli bir şey söylüyor:
E-imza, yalnızca bilgisayar teknolojisinin ürünü değil; hukuk, kriptografi, ekonomi ve kamu yönetiminin kesişiminde oluşmuş bir güven teknolojisidir.
Türkiye’de e-imzanın hukuki temeli: 5070 sayılı Kanun
Türkiye’de e-imza kimlere gerekli sorusunun cevabını anlamak için önce 5070 sayılı Elektronik İmza Kanunu’na bakmak gerekir.
Kanun 15 Ocak 2004 tarihli. 23 Temmuz 2004’te yürürlüğe girdi ve elektronik imzanın hukuki yapısı ile elektronik sertifika hizmet sağlayıcılarının faaliyetlerine ilişkin temel çerçeveyi oluşturdu.
Kamusm
En önemli nokta ise şudur:
5070 sayılı Kanun’a uygun güvenli elektronik imza, elle atılan imza ile aynı hukuki sonucu doğurabilir.
TÜBİTAK BİLGEM de güvenli elektronik imzanın nitelikli elektronik sertifikaya ve güvenli elektronik imza oluşturma aracına dayanması gerektiğini belirtiyor.
Kamusm
Bu nedenle “PDF’ye imza resmi ekledim” ile “nitelikli elektronik sertifikaya dayalı güvenli elektronik imza kullandım” arasında önemli bir fark vardır.
Güvenli e-imzanın arkasında ne bulunur?
Basitleştirirsek sistemde şu yapı vardır:
Kişinin kimliği doğrulanır.
Kişiye nitelikli elektronik sertifika oluşturulur.
Sertifika, imza doğrulama verisiyle ilişkilendirilir.
İmza oluşturma işlemi güvenli bir ortamda gerçekleştirilir.
Belge imzalanır.
Belgenin daha sonra değiştirilip değiştirilmediği kontrol edilebilir.
Nitelikli elektronik sertifikalarda kişinin teşhis edilebilmesini sağlayan bilgiler, açık anahtar, sertifika geçerlilik tarihleri ve seri numarası gibi unsurlar bulunur.
Kamusm
Bir imzanın arkasında böyle bir güven zinciri olduğunu bilmek, “e-imza sadece elektronik kalem mi?” sorusunu nasıl değiştiriyor?
E-imza kimlere gerekli?
Şimdi asıl soruya gelelim.
E-imza herkese zorunlu değildir. Ancak bazı kişiler için günlük iş akışının neredeyse vazgeçilmez bir parçasına dönüşebilir.
Burada en doğru ölçüt meslek değil, elektronik ortamda hukuki sonuç doğuran işlemlerin yoğunluğudur.
1. Şirket sahipleri ve yöneticiler
Bir şirket yöneticisi düşünelim.
Sabah bilgisayarını açıyor; sözleşmeler, resmi yazışmalar, elektronik başvurular, şirket içi onaylar ve çeşitli ticari belgeler sırada bekliyor.
Her işlem için belgeyi yazdırmak, imzalamak, taramak, tekrar göndermek zaman kaybettirebilir.
İşte e-imza şirketler için bu noktada ciddi bir operasyonel araç haline gelir.
Özellikle:
Ticari işletmeler
Anonim ve limited şirketler
Şirket yöneticileri
Muhasebe süreçleri
Elektronik belge yönetimi kullanan işletmeler
Dijital sözleşme süreçleri
Kurumsal başvuru ve bildirim işlemleri
e-imzadan yararlanabilir.
Burada avantaj yalnızca hız değildir. Belgenin elektronik ortamda imzalanması, kağıt ve fiziksel arşiv ihtiyacını da azaltabilir.
Bir şirketin her gün onlarca belgeyi yazdırıp imzalaması gerçekten hâlâ en verimli yöntem mi?
2. Kamu çalışanları ve memurlar
E-imza memurlar için özellikle önemlidir.
Kamu kurumlarında belge akışının elektronikleşmesiyle birlikte birçok süreç artık fiziksel dosyalardan elektronik belge yönetim sistemlerine taşındı.
Kamu SM’nin açıklamalarına göre güvenli elektronik imza, kurumların elektronik evrak akış sistemlerinde ve çeşitli elektronik hizmetlerde kullanılabiliyor.
Kamusm
Bu nedenle:
Memurlar
Kamu yöneticileri
Elektronik belge imzalayan kamu personeli
Kurum içi ve kurumlar arası yazışmalarda imza yetkisi bulunan kişiler
için e-imza işin doğal bir parçası olabilir.
Üstelik burada “e-imza sahibi olmak” ile “her belgeyi kişisel olarak imzalamak” aynı şey değildir. Hangi personelin e-imza kullanacağı kurumun görev, yetki ve elektronik iş akışına göre değişebilir.
Devletin kağıtsızlaşması hızlandıkça, kamu çalışanının imzasının da fiziksel bir masadan bağımsızlaşması kaçınılmaz değil mi?
3. Muhasebeciler ve mali müşavirler
Elektronik belge süreçleriyle yoğun çalışan meslek gruplarından biri de muhasebe alanıdır.
Bir mali müşavir aynı gün içinde farklı işletmelere ilişkin çok sayıda elektronik süreç yönetebilir. Burada e-imza, yalnızca teknik bir kolaylık değil, iş akışının sürekliliğini sağlayan araçlardan biri olabilir.
Özellikle elektronik ortamda:
Resmî başvurular
Kurumsal belgeler
Beyan ve bildirim süreçleri
Müşteri adına yürütülen dijital işlemler
Elektronik sözleşmeler
gibi alanlarda kullanılan sistemler e-imza ihtiyacını artırabilir.
Ancak her elektronik vergi veya kamu işleminin mutlaka e-imza gerektirdiğini söylemek doğru değildir. Sistem ve işlem bazında hangi kimlik doğrulama yönteminin kabul edildiği ayrıca kontrol edilmelidir.
Dijital muhasebenin olduğu bir dünyada, muhasebe uzmanının yalnızca hesap bilen değil, dijital güvenlik süreçlerini de bilen bir kullanıcı olması sizce artık bir zorunluluk mu?
4. Avukatlar ve hukuk alanında çalışanlar
Hukuk açısından imzanın anlamı daha da kritik hale gelir.
Çünkü burada konu yalnızca belgeyi kimin gönderdiği değildir. Belgenin:
Kim tarafından imzalandığı,
İçeriğinin değişip değişmediği,
Ne zaman oluşturulduğu,
Hangi sertifikayla imzalandığı,
İmzanın geçerlilik durumunun ne olduğu
gibi sorular önem kazanır.
Elektronik imza hukukunda akademik literatürün önemli bir bölümü tam da bu nedenle teknik güvenlik ile hukuki geçerliliğin birlikte değerlendirilmesi gerektiğine dikkat çeker. Elektronik imzanın hukuk içindeki işlevini kapsamlı biçimde ele alan açık erişimli akademik çalışma, imzanın tarihsel olarak kimlik, irade ve ispat gibi birden fazla işlev üstlendiğini ortaya koyuyor.
JSTOR
Bu nedenle e-imza avukatlar için gerekli mi? sorusunun cevabı, yürütülen elektronik işlemlere göre değişir; ancak dijital hukuk süreçlerinde e-imzanın önemi açıktır.
Bir hukuki belgenin gelecekte bir hâkim önünde değerlendirilebileceğini düşündüğümüzde, “kim imzaladı?” sorusunun dijital dünyadaki cevabı ne kadar güçlü olmalı?
5. Uzaktan çalışanlar ve dijital şirket çalışanları
Eskiden bir belgeyi imzalamak için aynı binada olmak gerekirdi.
Şimdi ekipler farklı şehirlerde, hatta farklı ülkelerde çalışabiliyor.
Uzaktan çalışma modeli büyüdükçe elektronik imza ile sözleşme imzalama, kurum içi onay ve dijital belge yönetimi gibi uygulamalar da önem kazanıyor.
Özellikle:
Uzaktan çalışanlar
İnsan kaynakları ekipleri
Dijital ajanslar
Teknoloji şirketleri
Danışmanlık firmaları
Freelance çalışanlar
Uluslararası iş yapan profesyoneller
için e-imza pratik bir araç olabilir.
Ancak burada kritik bir ayrım var: Bir iş sözleşmesinin elektronik ortamda imzalanabilmesi ile her sözleşmenin her koşulda elektronik imzayla kurulabileceğini varsaymak aynı şey değildir. İşlemin niteliği ve özel şekil şartları ayrıca değerlendirilmelidir.
Ofis artık bir adres olmaktan çıkıyorsa, imzanın da fiziksel bir masa başına bağlı kalması ne kadar anlamlı?
E-imza emeklilere ve bireysel kullanıcılara gerekli mi?
Burada cevap biraz daha ilginç.
Bir emekli düşünelim. Her ay onlarca elektronik sözleşme imzalamıyor olabilir. Bir genç üniversite öğrencisi de aynı şekilde e-imzaya sürekli ihtiyaç duymayabilir.
Bu kişiler için e-imza zorunlu bir ihtiyaç olmayabilir.
Fakat bireysel kullanıcı açısından da e-imzanın anlamlı hale geldiği durumlar vardır.
Örneğin kişi:
Kendi adına ticari faaliyet yürütüyorsa,
Şirket ortağı veya yöneticisiyse,
Serbest meslek faaliyeti yapıyorsa,
Sık sık elektronik sözleşme imzalıyorsa,
Elektronik ortamda resmi belge imzalaması gerekiyorsa,
Belgenin bütünlüğünü ve imza sahibini güçlü biçimde doğrulamak istiyorsa,
e-imzadan yararlanabilir.
Dolayısıyla “e-imza kimlere gerekli?” sorusunun cevabı “sadece şirket sahiplerine” değildir.
Yaşın burada neredeyse hiç önemi yoktur.
Bir emekli dijital ortamda yoğun işlem yapıyorsa e-imzaya ihtiyaç duyabilir. Yirmi yaşındaki bir kişi ise hiç ihtiyaç duymayabilir.
Teknoloji kullanımında yaşı değil, yaptığımız işlemleri ölçüt almak daha mantıklı değil mi?
E-imza ile KEP aynı şey mi?
Bu iki kavram sıklıkla karıştırılıyor.
E-imza, kişinin elektronik ortamda imza atmasını ve belirli koşullar altında bu imzanın hukuki sonuç doğurmasını sağlayan teknolojik ve hukuki mekanizmadır.
KEP, yani Kayıtlı Elektronik Posta ise elektronik iletişimin gönderildiğini, alındığını ve belirli koşullarda içeriğinin korunmasını ispatlamaya yönelik farklı bir sistemdir.
İkisi birlikte kullanılabilir ancak birbirlerinin aynısı değildir.
BTK, güvenli elektronik imzanın KEP sisteminin hukuki geçerliliğinin sağlanmasında önemli bir rol oynadığını belirtiyor. Kurumun 2023 Eylül sonu verisine göre Türkiye’de 8.053.882 nitelikli elektronik sertifika oluşturulmuş, bunların 2.360.663’ü aktif olarak kullanılıyordu.
BTK
Bu istatistik, e-imzanın Türkiye’de niş bir teknoloji olmaktan çıkıp milyonlarca sertifikaya ulaşan bir dijital altyapı unsuruna dönüştüğünü gösteriyor.
Milyonlarca sertifikanın bulunduğu bir ortamda e-imza hâlâ “geleceğin teknolojisi” olarak mı görülmeli, yoksa dijital çalışma hayatının bugünkü araçlarından biri olarak mı kabul edilmeli?
E-imzanın avantajları nelerdir?
E-imzanın yaygınlaşmasının arkasında yalnızca hukuki zorunluluklar bulunmuyor.
Zaman tasarrufu
Belgeyi:
Yazdırmak,
İmzalamak,
Taratmak,
E-postayla göndermek,
Fiziksel olarak arşivlemek
yerine elektronik ortamda imzalama süreci yürütülebilir.
Belge bütünlüğü
Dijital imza sistemlerinin temel özelliklerinden biri, imzalanan verinin sonradan değiştirilip değiştirilmediğinin tespitine yardımcı olmaktır. TÜBİTAK BİLGEM de elektronik imzanın imzalayan kişinin kimliğinin doğrulanmasına ve imzalı verinin değiştirilip değiştirilmediğinin anlaşılmasına imkân verdiğini açıklıyor.
Kamusm
Maliyetlerin azalması
Kağıt, baskı, kargo, fiziksel arşiv ve belge taşıma gibi maliyetler azalabilir.
Uzaktan işlem
Farklı şehirlerde bulunan kişilerin aynı belgeyi fiziksel olarak bir araya gelmeden imzalayabilmesi önemli bir avantajdır.
Denetlenebilir dijital süreç
Elektronik belge yönetimi, kurumların süreçlerini daha sistematik biçimde takip etmesine yardımcı olabilir.
Bir belgeyi birkaç dakika içinde güvenli biçimde elektronik olarak imzalayabiliyorsak, fiziksel evrakın her durumda daha güvenli olduğunu düşünmek hâlâ mantıklı mı?
E-imzanın dezavantajları ve tartışmalı tarafları
Teknolojinin avantajları kadar sınırlarını da konuşmak gerekiyor.
Elektronik imzanın güvenli olması, kullanıcıların hiçbir risk taşımadığı anlamına gelmez.
Kullanıcı hatası
İmza oluşturma aracının başkasının kullanımına bırakılması ciddi sonuçlar doğurabilir.
Sertifika süresi
Nitelikli elektronik sertifikaların belirli bir geçerlilik süresi vardır. Sertifika yenileme ve iptal süreçlerinin takip edilmesi gerekir.
Kamusm
Teknik bağımlılık
Kart okuyucu, token, yazılım, sürücü veya işletim sistemi uyumluluğu gibi teknik problemler kullanıcı deneyimini zorlaştırabilir.
Dijital okuryazarlık
Bir kişi teknolojiyi kullanabiliyor olsa bile sertifika, PIN, güvenlik ve imzalama süreçlerini doğru yönetemeyebilir.
Bulut ve uzaktan imza tartışması
Dijital dönüşüm ilerledikçe imzanın fiziksel bir kart veya cihaz yerine uzaktan hizmetlerle oluşturulması da gündeme geliyor.
Bu tartışmanın merkezinde şu soru bulunuyor:
İmzanın güvenliğini fiziksel bir cihazla mı, yoksa güçlü kimlik doğrulama ve güvenli uzaktan altyapıyla mı sağlamalıyız?
Akademik araştırmalar da teknik güvenliğin tek başına yeterli olmadığını gösteriyor. Elektronik imza kullanımını inceleyen çalışmalar; güvenlik algısı, eğitim, kullanım kolaylığı, kurumsal ihtiyaç, devlet politikası ve hizmet sağlayıcı desteği gibi faktörlerin benimsemeyi etkilediğini ortaya koyuyor. 192 katılımcıyla gerçekleştirilen bir araştırmada bu faktörler özellikle vurgulanmış durumda.
Universitas Indonesia
İnsanlar neden e-imzadan çekiniyor?
Bu sorunun cevabı yalnızca “teknolojiyi bilmiyorlar” olamaz.
2009 yılında yayımlanan ampirik bir araştırma, işletmelerde elektronik imzaya yönelik güvenlik endişelerinin önemli bir kullanım engeli olduğunu; ancak bu endişelerin önemli ölçüde farkındalık ve anlayış eksikliğiyle ilişkili olabildiğini ortaya koydu.
ScienceDirect
Bu oldukça insani bir durum.
Kâğıt üzerinde imza attığımızda elimizde fiziksel bir belge vardır. Dijital imzada ise gözümüzün önünde görünmeyen bir teknik süreç gerçekleşir.
Birçok kişi için “anlamadığım şey güvenli olabilir mi?” sorusu doğal bir refleks.
Burada dijital okuryazarlığın rolü ortaya çıkıyor.
Kullanıcı şunları bilmelidir:
E-imza PIN’i paylaşılmamalıdır.
İmza oluşturma aracı korunmalıdır.
Sertifika süresi takip edilmelidir.
Şüpheli belgeler imzalanmamalıdır.
İmzalanan belgenin içeriği kontrol edilmelidir.
İmza yetkisi ile belge içeriği arasındaki ilişki bilinmelidir.
Bir teknolojinin güvenliği, onu kullanan kişinin davranışlarından bağımsız düşünülebilir mi?
E-imza sadece hukuk meselesi değil: Psikoloji ve sosyoloji boyutu
Elektronik imza konusunu yalnızca bilgisayar mühendisliği veya hukuk açısından ele almak eksik kalır.
Çünkü imza aynı zamanda güven davranışıdır.
Bir araştırmada elektronik imzaların çevrimiçi müzakerelerde karşı tarafın güvenilirlik algısı üzerindeki etkisi incelendi. Çalışma, elektronik iletişimde imza biçiminin insanların karşı taraf hakkındaki değerlendirmelerini etkileyebileceğini gösterdi.
Wiley Online Library
+1
Bu, dijital güvenin ne kadar karmaşık olduğunu gösteriyor.
İnsanlar yalnızca “Bu sistem teknik olarak güvenli mi?” diye düşünmüyor.
Aynı zamanda:
Karşımdaki kişi gerçekten kim?
Bu belge değiştirildi mi?
Kurum gerçekten bu belgeyi gönderdi mi?
İmzalayan kişi yetkili mi?
Yarın bir anlaşmazlık çıkarsa bunu kanıtlayabilir miyim?
gibi sorulara cevap arıyor.
Dolayısıyla e-imza teknolojisi aslında dijital güven mimarisinin bir parçasıdır.
Bir sisteme güvenmemiz için onun teknik olarak güvenli olması yeterli mi, yoksa onu anlayabilmemiz de gerekiyor mu?
Zaman damgası neden önemli?
E-imzanın yanında sıkça duyulan kavramlardan biri de zaman damgasıdır.
Zaman damgası, elektronik verinin belirli bir zamanda mevcut olduğunu kanıtlamaya yardımcı olan teknik mekanizmadır. Kamu SM, zaman damgasının elektronik verinin oluşturulduğu, değiştirildiği, gönderildiği, alındığı veya kaydedildiği zamanın tespit edilmesinde kullanılabildiğini açıklıyor.
Kamusm
Örneğin bir belgeyi bugün imzaladığınızı düşünelim.
Bazı durumlarda yalnızca “kim imzaladı?” sorusu değil, “ne zaman imzalandı?” sorusu da kritik olabilir.
Bu nedenle elektronik imza ekosisteminde:
kimlik + imza + bütünlük + zaman
birlikte düşünüldüğünde çok daha güçlü bir güven yapısı ortaya çıkar.
Dijital dünyada bir belgenin kim tarafından imzalandığını bilmek kadar, o belgenin ne zaman var olduğunu bilmek de neden önemli olabilir?
Güncel tartışma: E-imza fiziksel cihazdan tamamen kurtulmalı mı?
Elektronik imza dünyasında önemli tartışmalardan biri kullanıcı deneyimi.
Geleneksel e-imza sistemlerinde akıllı kart veya benzeri güvenli imza oluşturma araçları kullanılabiliyor. Kamu SM’nin açıklamalarında nitelikli elektronik sertifikaların güvenli elektronik imza oluşturma araçlarında sunulduğu belirtiliyor.
Kamusm
Ancak kullanıcı açısından bunun bazı zorlukları var:
Kart okuyucu ihtiyacı
Sürücü kurulumu
Tarayıcı uyumluluğu
PIN yönetimi
İşletim sistemi sorunları
Mobil cihazlarda kullanım güçlüğü
Avrupa’da ise eIDAS çerçevesiyle uzaktan nitelikli imza çözümlerinin geliştirilmesinin önü açıldı. Avrupa Komisyonu da mevcut çerçevenin uzaktan nitelikli imza çözümlerine imkân veren gelişmeleri içerdiğini belirtiyor.
European Commission
Bu tartışma aslında teknolojinin klasik paradokslarından birini gösteriyor:
Güvenliği artırırken kullanımı zorlaştırırsanız insanlar sistemi kullanmak istemeyebilir; kullanımı kolaylaştırırken güvenlik mimarisini zayıflatırsanız sistemin anlamı azalabilir.
İdeal çözüm ikisinin ortasında bulunuyor.
E-imza almak zorunda mıyım?
Genel yaklaşım olarak hayır, herkesin e-imza sahibi olması zorunlu değildir.
E-imza ihtiyacı kişinin gerçekleştirdiği işlemlere, çalıştığı kuruma, sahip olduğu yetkilere ve kullanılan elektronik sistemin gerekliliklerine göre değişir.
E-imza alma ihtimali yüksek olanlar
Şirket yöneticileri
Şirket ortakları
Kamu çalışanları
Elektronik belge imzalayan memurlar
Mali müşavirler
Hukuk profesyonelleri
Elektronik sözleşmeleri yoğun kullanan kişiler
Uzaktan çalışan ve dijital belge süreçlerine dahil olan profesyoneller
Düzenli olarak elektronik ortamda resmi işlem yapan işletme sahipleri
Çoğu durumda e-imzaya sürekli ihtiyaç duymayabilecekler
Elektronik ortamda imza gerektiren işlem yapmayan bireyler
Yalnızca günlük tüketici işlemleri gerçekleştiren kullanıcılar
Kamu hizmetlerini e-imza gerektirmeyen kimlik doğrulama yöntemleriyle tamamlayan kişiler
Dijital belge imzalama ihtiyacı bulunmayan öğrenciler
E-imza yetkisi gerektiren kurumsal bir görevi olmayan çalışanlar
Fakat burada kritik nokta “meslek” değil, işlem türüdür.
E-imza seçiminde nelere dikkat edilmeli?
E-imza almaya karar veren kişinin yalnızca fiyat karşılaştırması yapması yeterli olmayabilir.
Öncelikle hizmet sağlayıcının yetkili olup olmadığı kontrol edilmelidir. BTK, güvenli elektronik imza için gerekli nitelikli elektronik sertifikaların temin edilebildiği yetkili Elektronik Sertifika Hizmet Sağlayıcılarını listeliyor.
BTK
Ardından şu noktalar değerlendirilmelidir:
Teknik uyumluluk
Kullanılacak işletim sistemi ve uygulamalarla uyumlu olup olmadığı kontrol edilmelidir.
Sertifika süresi
Sertifikanın ne zaman sona ereceği bilinmelidir.
Kullanım şekli
Akıllı kart, token veya mobil çözümler arasındaki farklar incelenmelidir.
Kurumsal uyumluluk
Çalışılan kurumun kullandığı elektronik belge sistemiyle uyumlu olup olmadığı araştırılmalıdır.
Güvenlik
PIN ve imza oluşturma aracının korunması konusunda gerekli önlemler alınmalıdır.
En ucuz e-imzayı almak mı daha önemlidir, yoksa birkaç yıl boyunca sorunsuz çalışacak bir sistem kurmak mı?
Sonuç: E-imza kimlere gerçekten gerekli?
E-imza kimlere gerekli?
Bu sorunun en doğru cevabı tek bir meslek listesine sığmıyor.
E-imza; özellikle elektronik ortamda hukuki veya kurumsal sonuç doğuran belgeleri düzenli olarak imzalayan, kamu sistemleriyle çalışan, şirket yöneten, profesyonel hizmet veren veya dijital sözleşme süreçlerinde bulunan kişiler için önemli bir araçtır.
Buna karşılık her internet kullanıcısının e-imza alması gerekmez.
Bir emekli e-imzaya hiç ihtiyaç duymayabilir. Bir üniversite öğrencisi yıllarca e-imzasız yaşayabilir. Buna karşılık küçük bir işletmenin yöneticisi için e-imza günlük işlerin ayrılmaz parçası haline gelebilir.
Kısacası belirleyici olan kim olduğunuz değil, hangi işlemleri yaptığınızdır.
2004’te Türkiye’de 5070 sayılı Kanun ile hukuki zemini belirginleşen e-imza, bugün yalnızca birkaç teknoloji meraklısının kullandığı bir araç değil. BTK’nın açıkladığı milyonlarca nitelikli elektronik sertifika verisi, bu teknolojinin kamu ve özel sektör dijitalleşmesinin kalıcı parçalarından biri haline geldiğini gösteriyor.
Kamusm
+1
Üstelik e-imzanın hikâyesi henüz tamamlanmış değil. Önümüzdeki dönemde uzaktan imza, mobil kimlik, bulut tabanlı güven hizmetleri, yapay zekâ destekli belge yönetimi ve sınır ötesi dijital işlemler bu alanı yeniden şekillendirecek.
Belki de gelecekte “E-imza kimlere gerekli?” sorusunun yerini başka bir soru alacak:
“Dijital dünyada güvenilir bir işlem yapmanın e-imzasız yolu var mı?”
Bugün için cevap hâlâ işlemden işleme değişiyor. Ancak yön belli: İmzanın kendisi küçülüyor, taşıdığı güvenin önemi büyüyor.
Kaynaklar
TÜBİTAK BİLGEM Kamu SM – Mevzuat ve 5070 Sayılı Elektronik İmza Kanunu bilgileri
BTK – Elektronik Sertifika Hizmet Sağlayıcıları
TÜBİTAK BİLGEM – Elektronik İmza ve temel kavramlar
TÜBİTAK BİLGEM – Nitelikli Elektronik Sertifika
Avrupa Komisyonu – eSignature mevzuatı ve tarihçesi
EUR-Lex – 1999/93/EC Elektronik İmza Direktifi
Stephen Mason – The Signature in Law, açık erişimli akademik çalışma
Kurtzberg & Naquin – Electronic Signatures and Interpersonal Trustworthiness in Online Negotiations
Electronic Signatures and Security Issues: An Empirical Study
Electronic signature adoption üzerine TAM/TOE araştırması