e-İmza (Elektronik İmza) Nedir?
e-İmza, elektronik bir belgeyi kimin imzaladığını ve imzadan sonra değiştirilmediğini kanıtlayan dijital imzadır; Türkiye'de 5070 sayılı Elektronik İmza Kanunu'na göre güvenli elektronik imza, kural olarak elle atılan imzayla aynı hukuki sonucu doğurur.
Bir sözleşmeyi yazdırıp imzalamak, taramak ve geri göndermek zahmetlidir. e-İmza bu işi tamamen elektronik ortamda, üstelik daha güvenli biçimde yapmayı sağlar.
Nasıl çalışır
e-İmza, açık anahtarlı şifreleme üzerine kuruludur:
- İmza sahibinin yalnızca kendisinde bulunan bir gizli anahtarı vardır. Bu anahtar genellikle bir USB kart okuyucudaki akıllı kartta ya da telefonun SIM kartında durur ve bir PIN ile korunur.
- Belge imzalanırken bu anahtarla belgeye özgü bir dijital imza üretilir.
- Herkes, imza sahibinin sertifikasındaki açık anahtarla imzanın gerçekten o kişiye ait olduğunu ve belgenin imzadan sonra değişmediğini kontrol edebilir.
Belgede tek bir harf bile değişirse imza geçersiz görünür.
Hukuki durumu
Türkiye'de e-imza 5070 sayılı Elektronik İmza Kanunu ile düzenlenir. Kanuna uygun güvenli elektronik imza, kural olarak elle atılan imzayla aynı hukuki sonucu doğurur. Kanunun resmî şekil ya da özel bir merasim öngördüğü bazı işlemler ve teminat sözleşmeleri bunun dışındadır.
Sertifikalar, Bilgi Teknolojileri ve İletişim Kurumu'nun (BTK) yetkilendirdiği elektronik sertifika hizmet sağlayıcılarından alınır.
e-İmza ve mobil imza
- e-İmza: Akıllı kart ve kart okuyucuyla bilgisayardan kullanılır.
- Mobil imza: Aynı işi telefondaki SIM kart üzerinden yapar; kart okuyucuya gerek kalmaz. Mobil operatörler aracılığıyla alınır.
Nerede kullanılır
- Resmî kurumların elektronik başvuru ve yazışma sistemleri
- Elektronik tebligat ve dava dosyası işlemleri
- Şirketlerde sözleşme ve resmî yazıların imzalanması
- Bazı e-Fatura ve e-Defter işlemleri
Güvenlik için
- PIN'ini kimseyle paylaşma; kartını takılı bırakma.
- Kartın kaybolursa hizmet sağlayıcına hemen haber verip sertifikayı iptal ettir.
Bu makale genel bilgi içindir; işlemine özel hukuki sonuçlar için bir hukukçuya danış.
İlgili makaleler: Şifreleme Nedir? · e-Fatura ve e-Arşiv Fatura Nedir? · KVKK Nedir?
İlgili Makaleler
Siber Güvenlik Temelleri
Siber güvenlik; sistemleri, verileri ve kişileri dijital tehditlere karşı korumayı amaçlayan uygulamalar bütünüdür.
Şifreleme (Kriptografi) Nedir?
Şifreleme, veriyi yalnızca yetkili tarafların okuyabileceği hale getiren matematiksel koruma yöntemidir.
Oltalama (Phishing) Nedir?
Oltalama, saldırganın kendini banka, kargo firması ya da resmi kurum gibi gösterip seni şifre veya kart bilgisi vermeye kandırdığı dolandırıcılık yöntemidir.