Elektronik İmza (E-İmza) Nedir?
Elektronik imza, bir elektronik verinin başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan değerdir. Basit bir ifadeyle, dijital ortamda kişinin kimliğini ve iradesini belgelemeye yarayan teknolojik bir araçtır.
5070 sayılı Elektronik İmza Kanunu, Türkiye'de elektronik imzanın hukuki geçerliliğini düzenleyen temel yasal çerçevedir. Bu kanun, 15 Ocak 2004 tarihinde yürürlüğe girmiştir ve nitelikli elektronik imzaya ıslak imza ile eşdeğer hukuki geçerlilik tanımaktadır.
Yasal Geçerlilik
5070 sayılı Kanun'un 5. maddesi: "Güvenli elektronik imza, elle atılan imza ile aynı hukuki sonucu doğurur." MTHS belgeleri için nitelikli elektronik imza kullanımı zorunludur.
Elektronik İmza Türleri
Türk hukukunda üç tür elektronik imza tanımlanmaktadır. MTHS belgeleri için yalnızca nitelikli elektronik imza geçerlidir:
Basit Elektronik İmza
MTHS için geçersizEn temel düzeyde kimlik doğrulama sağlar. E-posta imzası, PIN kodu gibi yöntemler bu kategoriye girer. Hukuki ispat gücü sınırlıdır ve MTHS belgeleri için kullanılamaz.
Gelişmiş Elektronik İmza
MTHS için geçersizİmzalayana özgü olma, imzalayanın kontrolünde olma ve imzadan sonra verinin değiştirilip değiştirilmediğinin tespitini sağlama özelliklerine sahiptir. Ancak nitelikli sertifikaya dayanmadığı için MTHS belgeleri için yeterli değildir.
Nitelikli Elektronik İmza
MTHS için zorunluBTK tarafından yetkilendirilmiş bir ESHS (Elektronik Sertifika Hizmet Sağlayıcısı) tarafından verilen nitelikli elektronik sertifikaya dayanan imzadır. Islak imza ile eşdeğer hukuki geçerliliğe sahiptir. MTHS belgeleri için tek geçerli e-imza türüdür.
E-İmza Kullanım Araçları
Nitelikli elektronik imza, iki farklı araçla kullanılabilir. Her iki yöntem de MTHS belgeleri için geçerlidir:
Kart Tabanlı E-İmza
- Akıllı kart (smart card) üzerinde saklanır
- USB kart okuyucu gerektirir
- Bilgisayar üzerinden kullanılır
- PIN kodu ile güvenlik sağlanır
- Genellikle 1-3 yıl geçerlilik süresi
Mobil E-İmza
- SIM karta yüklenen sertifika
- Cep telefonu üzerinden kullanılır
- GSM operatörü aracılığıyla temin edilir
- Donanım bağımsız, her yerden erişim
- Genellikle 1-2 yıl geçerlilik süresi
Pratik Tavsiye
Mobil e-imza, kart okuyucu gerektirmemesi ve her yerden erişim sağlaması nedeniyle MTHS belge yükleme işlemleri için pratik bir tercih olabilir. Ancak her iki yöntem de hukuki olarak eşdeğerdir.
Zaman Damgası Nedir?
Zaman damgası (time stamp), bir elektronik verinin belirli bir tarih ve saatte var olduğunu resmi olarak kanıtlayan elektronik bir damgadır. MTHS hizmetinde, belgelerin ne zaman yayımlandığını hukuki olarak ispatlamak için kullanılır.
Zaman damgası, 5070 sayılı Kanun ve ilgili yönetmelikler kapsamında düzenlenmiştir. TÜBİTAK tarafından onaylanan Zaman Damgası Hizmet Sağlayıcıları bu hizmeti vermektedir.
Zaman Damgasının İşlevi
Bir belgeye zaman damgası uygulandığında, o belgenin belirtilen tarih ve saatte var olduğu ve o andan itibaren değiştirilmediği resmi olarak tescil edilir. Bu, MTHS belgelerinin yasal sürelere uygun şekilde yayımlandığının ispatı için zorunludur.
Neden Sadece E-İmza Yeterli Değil?
E-imza, belgenin kim tarafından imzalandığını kanıtlar ancak ne zaman imzalandığını kesin olarak ispatlayamaz. Zaman damgası, bu eksikliği tamamlar. MTHS belgelerinde sürelere uyumun kanıtlanması için her iki mekanizma birlikte kullanılmalıdır.
Zaman Damgası Hassasiyeti
TÜBİTAK onaylı zaman damgaları milisaniye hassasiyetinde çalışır. UTC (Koordine Edilmiş Evrensel Zaman) referansı kullanılır ve uluslararası geçerliliğe sahiptir.
MTHS Hizmetinde E-İmza ve Zaman Damgası Kullanımı
MTHS platformlarında e-imza ve zaman damgası, belge yükleme sürecinin ayrılmaz bir parçasıdır. Bu süreç şu şekilde işler:
E-İmza Sertifikası Temini
BTK yetkili bir ESHS'den nitelikli e-imza sertifikanızı temin edin. Kart tabanlı veya mobil e-imza tercih edebilirsiniz. Sertifika, şirket yetkilisi adına düzenlenmelidir.
MTHS Platformuna Giriş
BelgeModül gibi lisanslı MTHS sağlayıcınızın platformuna giriş yapın. Yetkili kullanıcı hesabınız ile sisteme erişin.
Belge Yükleme
Yayımlanması gereken belgeyi (finansal tablo, denetim raporu, genel kurul tutanağı vb.) platforma yükleyin. Desteklenen dosya formatları sağlayıcıya göre değişir.
E-İmza ile İmzalama
Yüklenen belgeyi nitelikli elektronik imzanız ile imzalayın. Kart tabanlı e-imzada PIN kodunuzu, mobil e-imzada onay kodunuzu girin. İmzalama işlemi birkaç saniye sürer.
Otomatik Zaman Damgası
İmzalama işlemi tamamlandığında, platform otomatik olarak belgeye güvenli zaman damgası ekler. Belgenin yayım tarih ve saati hukuki olarak kayıt altına alınır.
Kamuya Açık Yayım
İmzalanan ve zaman damgası eklenen belge, MTHS internet sitesinde kamuoyunun erişimine açılır. E-imza ve zaman damgası bilgileri belge üzerinde doğrulanabilir şekilde görüntülenir.
E-İmza Sertifika Sağlayıcıları (ESHS)
Nitelikli elektronik imza sertifikaları, BTK (Bilgi Teknolojileri ve İletişim Kurumu) tarafından yetkilendirilmiş Elektronik Sertifika Hizmet Sağlayıcıları'ndan (ESHS) temin edilir. Başlıca sağlayıcılar:
TÜBİTAK BİLGEM Kamu SM
Kamu kurum ve kuruluşlarına yönelik e-imza hizmeti sunan TÜBİTAK bünyesindeki sertifika merkezidir. Kamu sektörü için yaygın olarak tercih edilmektedir.
e-Güven
Özel sektörde en yaygın kullanılan ESHS'dir. Kart tabanlı ve mobil e-imza seçenekleri sunmaktadır. Geniş bayi ağı ile hızlı temin imkanı sağlar.
Mobil İmza (GSM Operatörleri)
Turkcell, Vodafone ve Turk Telekom, mobil e-imza hizmeti sunmaktadır. SIM karta yüklenen sertifika ile cep telefonundan imzalama yapılabilir.
Zaman Damgası Sağlayıcıları
TÜBİTAK tarafından onaylanan zaman damgası hizmet sağlayıcıları, MTHS platformlarıyla entegre çalışır. BelgeModül, zaman damgası entegrasyonunu otomatik olarak sağlar.
5070 Sayılı Elektronik İmza Kanunu
5070 sayılı Kanun, Türkiye'de elektronik imzanın hukuki altyapısını oluşturan temel düzenlemedir. MTHS hizmetini doğrudan etkileyen başlıca hükümleri şunlardır:
| Madde | İçerik |
|---|---|
| Madde 3 | Elektronik imza, güvenli elektronik imza ve nitelikli elektronik sertifika tanımları |
| Madde 4 | Güvenli elektronik imzanın gereklilikleri: nitelikli elektronik sertifika, imzalayanın kontrolü, veri bütünlüğü |
| Madde 5 | Güvenli e-imzanın elle atılan imza ile aynı hukuki sonucu doğurması |
| Madde 8 | Elektronik sertifika hizmet sağlayıcılarının (ESHS) yükümlülükleri |
| Madde 10 | Nitelikli elektronik sertifikanın içermesi gereken bilgiler |
MTHS ile Bağlantı
TTK madde 1524'ün 3. fıkrası, MTHS belgelerinin güvenliğini sağlamak için 5070 sayılı Kanun kapsamında e-imza ve zaman damgası kullanımını zorunlu kılmaktadır. İki kanun birlikte MTHS'nin hukuki temelini oluşturur.
E-İmza ile İlgili Sık Karşılaşılan Durumlar
E-İmza Sertifikası Süresi Dolması
Daha önce imzalanmış belgeler geçerliliğini korur çünkü zaman damgası imzalama anını kanıtlar. Ancak yeni belge yüklemek için aktif bir sertifika gereklidir. Sertifikanızı süresi dolmadan en az 1 ay önce yeniletmeniz önerilir.
Yetkili Değişikliği
Şirket yetkilisi değiştiğinde, yeni yetkili adına e-imza sertifikası temin edilmelidir. Eski yetkilinin sertifikası ile imzalanan belgeler geçerliliğini korur, ancak yeni belgeler yeni yetkili tarafından imzalanmalıdır.
Birden Fazla Yetkili
Şirkette birden fazla imza yetkililisine e-imza sertifikası verilebilir. Bu, belge yükleme sürecinde esneklik sağlar ve yetkililerden birinin bulunmaması durumunda kesintisiz işleyişi garanti eder.
Kart Okuyucu Uyumsuzluğu
Kart tabanlı e-imza kullanıyorsanız, kart okuyucunuzun güncel sürücülerine sahip olduğundan emin olun. Alternatif olarak mobil e-imzaya geçiş yaparak donanım bağımlılığını ortadan kaldırabilirsiniz.
BelgeModül E-İmza Entegrasyonu
BelgeModül platformu, e-imza ve zaman damgası süreçlerini mümkün olduğunca basit ve otomatik hale getirmektedir:
Kart ve Mobil E-İmza Desteği
Hem kart tabanlı hem mobil e-imza ile sorunsuz çalışır
Otomatik Zaman Damgası
Her belge imzalandığında zaman damgası otomatik olarak eklenir
Toplu İmzalama
Birden fazla belgeyi tek seferde imzalama imkanı
İmza Doğrulama
Yayımlanan belgelerdeki e-imza ve zaman damgası online doğrulanabilir
E-İmza Desteği
E-imza temin sürecinde veya kullanımda sorun yaşarsanız, BelgeModül teknik destek ekibi size yardımcı olur. E-imza sertifikası temininden platform üzerinden imzalama işlemine kadar tüm süreçte destek sağlanmaktadır.